0Menc

Uma injeção de SQL remota existe no endpoint `/app/users/getpwd.php`. Isso ocorre quando o argumento `sip` é manipulado, permitindo que um invasor execute consultas de banco de dados não autorizadas.

Um problema de path traversal existe no componente Endpoint. Um invasor remoto pode manipular o argumento `filename` no endpoint '/feed/UploadImage.do' para acessar ou sobrescrever arquivos fora do diretório pretendido. Path traversal é uma técnica que permite a um invasor ler ou gravar arquivos no servidor usando caracteres especiais como "../" para navegar no sistema de arquivos.

Existe um problema no componente Interface, dentro do arquivo `sql.jsp`. A manipulação remota do argumento `sql` passado para a função `Statement.executeUpdate()` permite a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Name of the Vulnerable Software and Affected Versions Shandong Hoteam InforCenter PLM versões até 8.3.8 Description Uma falha existe na função `uploadFileToIIS` dentro do arquivo `/Base/BaseHandler.ashx` do Shandong Hoteam InforCenter PLM. A manipulação do argumento `File` permite uploads irrestritos de arquivos, potencialmente explorável remotamente. O exploit está publicamente disponível. Recommendations Atualize para uma versão superior a 8.3.8.

Um problema existe no componente Parameter Handler no endpoint '/DevicePrint.do?Action=ReadTask'. A manipulação remota do argumento `State` permite a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

A security issue exists in Shenzhen Ruiming Technology Streamax Crocus. The issue involves a SQL injection affecting an unknown function within the `/RemoteFormat.do` file of the Endpoint component. Manipulation of the `State` argument can lead to SQL injection, and the attack can be launched remotely. The exploit has been publicly disclosed.

Uma injeção de SQL remota é possível através do endpoint `/OperateStatistic.do`. O problema ocorre quando o argumento `VehicleID` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.

A weakness exists in Tiandy Easy7 Integrated Management Platform version 7.17.0. The issue is related to a function within the file `/rest/devStatus/getDevDetailedInfo` of the Endpoint component. Manipulation of the `ID` argument can lead to SQL injection. The attack can be launched remotely. The exploit has been made publicly available. The vendor was contacted regarding this disclosure but did not respond.

A security issue exists in Tiandy Easy7 Integrated Management Platform. The manipulation of the `ID` argument in the `/rest/preSetTemplate/getRecByTemplateId` file can lead to SQL injection. This issue may be initiated remotely. The exploit for this issue has been publicly disclosed.

A flaw exists within the Tiandy Easy7 Integrated Management Platform that allows for unrestricted file uploads. This issue affects the `/rest/file/uploadLedImage` endpoint of the Endpoint component. The `File` parameter can be manipulated to achieve this unrestricted upload, and the attack can be initiated remotely. The exploit for this issue has been publicly released.

A security flaw exists in Tiandy Easy7 Integrated Management Platform version 7.17.0. The issue is a SQL injection affecting an unknown function within the Endpoint component, specifically through the `/rest/devStatus/queryResources` API endpoint. Manipulation of the `areaId` parameter can trigger the SQL injection. This attack can be initiated remotely. The exploit has been publicly released. The vendor was contacted regarding this disclosure but did not respond.

A flaw exists in Tiandy Integrated Management Platform 7.17.0 that could allow for SQL injection. The issue is related to an unknown functionality within the file `/rest/user/getAuthorityByUserId`. Manipulation of the `userId` parameter may lead to a successful exploit. The attack can be initiated remotely, and details of the exploit have been publicly disclosed. The vendor was informed of the issue but did not provide a response.

A flaw exists in an unknown functionality within the `/SetWebpagePic.jsp` file of the software. Manipulation of the `targetPath`/`Suffix` argument allows for unrestricted file uploads, potentially initiated remotely. The exploit for this issue has been publicly disclosed, and the vendor was informed but did not respond.

A security issue exists in Tiandy Easy7 Integrated Management Platform 7.17.0. The issue affects an unknown function within the Device Identifier Handler component, specifically the file `/WebService/UpdateLocalDevInfo.jsp`. Manipulation of the `username`/`password` arguments can bypass authentication. The attack can be initiated remotely. The exploit is publicly available. The vendor was contacted but did not respond.

A weakness exists in Topsec TopACM 3.0 related to the HTTP Request Handler component and the file '/view/systemConfig/management/nmc sync.php'. Manipulation of the `template path` argument can lead to operating system command injection. The attack can be executed remotely. A public exploit is available. The vendor was contacted regarding this issue but did not respond.

Uma falha existe no Tiandy Easy7 CMS que permite injeção SQL. Este problema está relacionado à manipulação do argumento `strTBName` no arquivo `/Easy7/apps/WebService/GetDBData.jsp`. O ataque pode ser iniciado remotamente. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Uma vulnerabilidade foi encontrada na função Download do arquivo /packetCaptureStrategy/download. A manipulação do argumento `Name` resulta em path traversal. É possível executar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

A vulnerability was found in the function `operationDailyOut` of the file `/safeEvent/download`. The manipulation of the argument `filename` leads to path traversal. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Uma vulnerabilidade crítica foi encontrada no H3C SecCenter SMP-E1114P02, afetando alguma funcionalidade desconhecida do arquivo /safeEvent/importFile/. A manipulação do argumento `logGeneralFile/logGeneralFile 2` resulta em upload irrestrito. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Uma falha crítica afeta a função `fileContent` do arquivo `/cfgFile/fileContent`. A manipulação do argumento `filePath` resulta em atravessamento de caminho. Esta falha pode ser explorada remotamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.