Podatności GFI Archiver

GFI Archiver przed wersją 15.14 zawiera przechowywaną podatność cross-site scripting w konfiguracji zaplanowanych raportów MailInsights. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez parametr nazwy raportu do /Archiver/MailInsights.aspx; ładunek jest zapisywany przez ReportScheduling.btnSaveReport_Click() bez kodowania wyjścia i wykonywany w przeglądarce użytkownika, który utworzył raport, gdy następnie wyświetli stronę MailInsights.

GFI Archiver przed wersją 15.14 zawiera podatność stored cross-site scripting w konfiguracji raportu zaplanowanego MailInsights, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego skryptu internetowego lub HTML poprzez parametr nazwy raportu do /Archiver/MailInsights.aspx. Wstrzyknięty ładunek jest przechowywany przez ReportScheduling.btnSaveReport_Click() bez kodowania wyjściowego i wykonuje się w przeglądarce użytkownika, który utworzył raport, gdy następnie przegląda stronę MailInsights.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w domyślnych ustawieniach importu. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr skonfigurowanych folderów w /Archiver/ImportSettingsWizard.ashx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających ustawienia domyślnego importu.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji Asystenta Archiwizacji Plików. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr wykluczonych rozszerzeń w /Archiver/FileArchiveAssistantWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających ustawienia Asystenta.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji SMTP w Ustawieniach Ogólnych. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr adresu serwera SMTP w /Archiver/GeneralSettingsWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę Ustawień Ogólnych.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji serwera proxy Call Home. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr adresu serwera proxy w /Archiver/CallHomeSettingsWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę Ustawień Dodatkowych Ustawień Ogólnych.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji serwera IMAP. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr adresu URL serwera w /Archiver/ImapServerWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę konfiguracji serwera IMAP.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji zasad przechowywania historii plików. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr nazwy polityki w /Archiver/FAARetentionPolicyWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę zasad przechowywania historii plików.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji zasad przechowywania. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr nazwy polityki w /Archiver/RetentionPolicyWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę zasad przechowywania i spamowych.

GFI Archiver przed wersją 15.14 zawiera podatność stored cross-site scripting w konfiguracji reguł klasyfikacji, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego skryptu internetowego lub HTML poprzez parametry nazwy reguły i kryteriów e-mail do /Archiver/CategorizationPolicyWizard.aspx. Wstrzyknięty ładunek jest przechowywany przez CategorizationPolicyWizard.SaveAllConfigSettings() bez kodowania wyjściowego i wykonuje się w przeglądarkach użytkowników, którzy następnie przeglądają stronę reguł klasyfikacji.