Vulnerabilidades do Seeyon Internet Software A8+ Collaborative Management Software

O Seeyon OA A8 contém uma vulnerabilidade de escrita arbitrária de arquivos não autenticada no endpoint /seeyon/htmlofficeservlet, que permite a atacantes remotos gravar arquivos arbitrários no diretório raiz da aplicação web por meio de requisições POST especialmente elaboradas com payloads codificados em base64 personalizados. Atacantes podem gravar webshells JSP no diretório raiz e executá-los por meio do servidor web para obter execução arbitrária de comandos no sistema operacional, com os privilégios do servidor web. A evidência de exploração foi observada pela primeira vez pela Shadowserver Foundation em 2021-03-26 (UTC).