Múltiples vulnerabilidades en ALO Suite de AM System

Se ha re­por­ta­do la exis­ten­cia de múl­ti­ples vul­ne­ra­bi­li­da­des que im­pac­tan a un soft­wa­re de ges­tión em­pre­sa­rial en la nube, ha­bien­do sido coor­di­na­da su pu­bli­ca­ción tras el ha­llaz­go rea­li­za­do por un in­ves­ti­ga­dor in­de­pen­dien­te. Los fa­llos des­cu­bier­tos com­pren­den dis­tin­tos ni­ve­les de gra­ve­dad, abar­can­do tanto pro­ble­mas con­si­de­ra­dos de alta se­ve­ri­dad como otros cla­si­fi­ca­dos con un im­pac­to medio.

Entre los fa­llos iden­ti­fi­ca­dos se en­cuen­tran pro­ble­mas re­la­cio­na­dos con el ac­ce­so in­de­bi­do a in­for­ma­ción de em­pre­sas o usua­rios me­dian­te la al­te­ra­ción de iden­ti­fi­ca­do­res, así como de­fi­cien­cias en la va­li­da­ción de pri­vi­le­gios du­ran­te la in­vi­ta­ción de usua­rios que po­drían de­ri­var en una ele­va­ción de per­mi­sos. Asi­mis­mo, se de­tec­ta­ron ca­ren­cias en la res­tric­ción de so­li­ci­tu­des para el res­ta­ble­ci­mien­to de cla­ves de ac­ce­so, fa­llos de tipo click­jac­king por falta de pro­tec­ción en la in­ter­faz de ini­cio de se­sión y di­ver­sas in­ci­den­cias de in­yec­ción de có­di­go me­dian­te scripts al­ma­ce­na­dos en cam­pos es­pe­cí­fi­cos de la apli­ca­ción.

Como me­di­da co­rrec­ti­va, el crea­dor del soft­wa­re ha se­ña­la­do que las fa­llas de se­gu­ri­dad han que­da­do so­lu­cio­na­das en una ver­sión pos­te­rior de la pla­ta­for­ma, acon­se­jan­do a los usua­rios ac­tua­li­zar a dicha va­rian­te para mi­ti­gar los ries­gos des­cri­tos. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos adi­cio­na­les de la in­ci­den­cia.