Podatności TRUfusion Enterprise

TRUfusion Enterprise do wersji 7.10.4.0 udostępnia niezalogowanym użytkownikom endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp. Endpoint ten ujawnia wrażliwe informacje wewnętrzne, w tym dane osobowe (PII), nieuwierzytelnionym atakującym.

TRUfusion Enterprise do wersji 7.10.4.0 nieprawidłowo oczyszcza dane wejściowe w endpoincie /trufusionPortal/fileupload, co umożliwia atakującemu użycie sekwencji przejścia ścieżki (path traversal). W rezultacie można zapisać plik o dowolnej nazwie i typie w dowolnym miejscu na serwerze lokalnym, co prowadzi do wykonania dowolnego kodu.

TRUfusion Enterprise do wersji 7.10.4.0 wykorzystuje zaszyfrowany COOKIEID jako mechanizm uwierzytelniania dla niektórych endpointów, np. /trufusionPortal/getProjectList. Aplikacja używa jednak statycznego klucza do tworzenia zaszyfrowanego cookie, co pozwala każdemu na sfałszowanie cookie i uzyskanie dostępu do poufnych informacji wewnętrznych.

TRUfusion Enterprise do wersji 7.10.4.0 używa endpointu /trufusionPortal/getCobrandingData do pobierania plików. Aplikacja nie sanityzuje jednak poprawnie danych wejściowych tego endpointu, co umożliwia wstrzyknięcie sekwencji path traversal. Można to wykorzystać do odczytu dowolnego lokalnego pliku serwera dostępnego dla użytkownika TRUfusion, a także do wycieku haseł w postaci jawnej samego TRUfusion Enterprise.