Vulnerabilidades do GTT Sistema de Información Tributario

Vulnerabilidade de bypass no método de autenticação da aplicação GTT Sistema de Informação Tributária, relacionada ao método de login via Active Directory (LDAP). A autenticação é realizada por meio de um WebSocket local, mas a aplicação web não valida adequadamente a autenticidade nem a origem dos dados recebidos, permitindo que um invasor com acesso à máquina local ou à rede interna se passe pelo WebSocket legítimo e injete informações manipuladas. A exploração dessa vulnerabilidade poderia permitir que um invasor se autenticasse como qualquer usuário do domínio, sem necessidade de credenciais válidas, comprometendo a confidencialidade, a integridade e a disponibilidade da aplicação e de seus dados.