Раскрытие информации и обход политики паролей в Bottomline WebSeries

Описание:
Несколько уязвимостей обнаружены в Bottomline WebSeries. Удаленный авторизованный пользователь может определить путь к установочной директории на сервере, структуру каталогов, запустить произвольные отчеты, обойти политику паролей.

Несколько внутренних переменных, содержащихся внутри HTML страниц web приложения, позволяют удаленному авторизованному пользователю получить информацию о пути к установочной директории.

Удаленный авторизованный пользователь может изменить значения некоторых переменных в файле 'BTInteractiveViewer.asp' во время выбора отчета и определить структуру дерева каталогов на уязвимой системе.

Политика паролей (минимальная длина пароля) реализуется с помощью Javascript сценариев. Пользователь может установить пароль длинной в один символ.

Удаленный авторизованный пользователь может изменить свой пароль без ввода старого пароля.

Удаленный авторизованный пользователь может изменить определенные параметры при выборе отчета и заставить приложение загрузить и выполнить произвольный отчет с любой системы в сети, которая поддерживает общие папки в сети Windows. Удаленный пользователь может выполнить отчет и получить доступ к важной информации на уязвимой системе.

URL производителя: http://www.bottomline.co.uk/bacstel-ip/webseries.htm

Решение: Способов устранения уязвимости не существует в настоящее время.