Podatności ZenTao

Wykryto podatność w ZenTao do wersji 21.7.6-8564. Funkcja makeRequest w pliku module/ai/model.php pozwala na manipulację argumentem Base, co prowadzi do podatności typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie ZenTao do wersji 21.7.6-8564 wykryto błąd w funkcji file::delete pliku module/file/control.php komponentu File Handler. Manipulacja argumentem fileID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 21.7.7 rozwiązuje problem.

W ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5 oraz ZenTao Open Source Edition < 16.5.beta1 występuje podatność SQL injection w funkcji logowania. Aplikacja nieprawidłowo waliduje parametr account na stronie /zentao/user-login.html przed użyciem go w zapytaniu do bazy danych. Zdalny nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania spreparowanych wyrażeń SQL i uzyskania poufnych informacji z bazy danych, w tym danych użytkowników i aplikacji. Eksploatacja została zaobserwowana przez Shadowserver Foundation 2025-02-07 UTC.

Podatność typu Directory Traversal w Zentao Demo15 umożliwia zdalne odczytywanie poufnych informacji poprzez manipulację URL. Atakujący może uzyskać dostęp do plików konfiguracyjnych systemu.