Actuator

**Nome do Software Vulnerável e Versões Afetadas** Reader Tools PDF Reader App versão 98.8 **Description** Um problema de path traversal existe no componente File Handler. Isso ocorre quando o argumento ` display name` é manipulado na função `ActSplashNew.handleDeeplink()`, permitindo que um invasor local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MapQuest Get Directions App versão 10.16.1 **Description** Um problema de path traversal existe no componente `com.mapquest.android.ace` dentro do arquivo `ExpoShareIntentModule.kt`. A falha está localizada na função `getDataColumn()` e requer acesso local para ser explorada. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `getDataColumn()`.

**Nome do Software Vulnerável e Versões Afetadas** AirAsia MOVE App versões anteriores a 12.47.2 **Descrição** Um problema de path traversal existe no componente `com.airasia.mobile`. Isso ocorre na função `getRealPath()` de `com.airasia.core.utils.RealPathUtil` quando o argumento ` display name` é manipulado. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recomendações** Atualize o AirAsia MOVE App para a versão 12.47.2 ou posterior. Como medida paliativa temporária, restrinja o uso do argumento ` display name` dentro da função `getRealPath()`.

**Nome do Software Vulnerável e Versões Afetadas** achorein expo-share-intent versões anteriores a 8.0.1 **Description** Uma falha de path traversal existe no componente Android File Copy Routine, dentro da função `getDataColumn()` do arquivo `ExpoShareIntentModule.kt`. Um invasor local pode manipular a variável ` display name` para realizar a travessia de diretório. **Recommendations** Atualizar para a versão 8.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Baicells EG3661M versão BaiCE BQ6 2.0.5.3 NA **Description** Uma falha de injeção de comando de SO existe no componente LuCI Web Interface. Um invasor remoto pode explorar isso manipulando os argumentos `MaxHops`, `Timeout` ou `Size` no endpoint '/cgi-bin/luci'. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ZomboDroid Meme Generator App versão 4.6830 **Description** Um problema de path traversal existe no componente `com.zombodroid.MemeGenerator`, especificamente na função `t5.l.c()`. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta pretendida. Este problema requer acesso local para ser explorado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability was identified in textPlus Text Message and Call App up to 8.3.5 on Android. This impacts the function DialerActivity of the component com.gogii.textplus. Such manipulation leads to improper export of android application components. The attack needs to be performed locally. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.

A vulnerability was detected in Blix Email Blue Mail Calendar App 2.2.305. Impacted is the function FileDirectory.getDataColumn/FileDirectory.getFileFromUri of the component react-native-receive-sharing-intent. The manipulation of the argument display name results in path traversal. The attack is only possible with local access. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Genspark AI Workspace App versão 2.8.4 **Description** Um problema existe no componente `ai.mainfunc.genspark` do aplicativo Android. Ocorre uma autorização inadequada no manipulador de esquemas de URL personalizados, que pode ser explorada por um atacante a partir de um ambiente local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iAI Lab PDF AI App versão 4.21.0 **Description** Um problema de path traversal existe na função `getExternalCacheDir()` do componente `chatpdf.pro`. Esta falha permite que um invasor local realize a travessia de diretórios ao manipular a variável ` display name`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** GoAhead-Webs on KuWFi 4G LTE AC900 version 1.0.13 **Description** A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon. The `/goform/formMultiApnSetting` handler uses `sprintf()` to copy the `pincode` parameter, supplied by the user, into a fixed 132-byte stack buffer without proper bounds checking. This can lead to corruption of adjacent stack memory, potentially causing the web server to crash and, under specific circumstances, enabling arbitrary code execution. The vulnerable parameter is `pincode`. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** KuWFi CPF908-CP5 WEB5.0 LCD 20210125 **Description** Problemas de controle de acesso não autenticado existem nos endpoints 'goform/goform set cmd process' e 'goform/goform get cmd process'. Essas falhas permitem que um atacante não autenticado recupere informações confidenciais, como o nome de usuário e a senha do administrador do dispositivo, modifique configurações críticas do dispositivo e envie mensagens SMS arbitrárias. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FIRSTNUM JC21A-04 devices versions through 2.01ME/FN **Description** FIRSTNUM JC21A-04 devices enable the SSH service by default with the credentials `root`/`admin`. The graphical user interface (GUI) does not provide a method to disable this account. **Recommendations** For versions through 2.01ME/FN, change the default `root` account password or disable the SSH service.

**Nome do Software Vulnerável e Versões Afetadas** Jointelli 5G CPE 21H01 versão do firmware 1.36 **Descrição** O firmware 1.36 do Jointelli 5G CPE 21H01 contém uma vulnerabilidade de injeção cega de comandos do sistema operacional. Múltiplos endpoints da API estão vulneráveis, incluindo `/ubus/?flag=set WPS pin`, `/ubus/?flag=netAppStar1` e `/ubus/?flag=set wifi cfgs`. Um atacante autenticado pode executar comandos arbitrários do sistema operacional com privilégios de root fornecendo entradas manipuladas aos campos SSID, WPS, Traceroute e Ping. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dispositivos FIRSTNUM JC21A-04 versões até 2.01ME/FN **Descrição** Uma falha permite que atacantes autenticados executem comandos arbitrários do sistema operacional com privilégios de root por meio de payloads elaborados no endpoint `xml action.cgi?method=`. **Recomendações** Atualize os dispositivos FIRSTNUM JC21A-04 para uma versão posterior a 2.01ME/FN.

**Nome do Software Vulnerável e Versões Afetadas** com.skt.prod.dialer versões até a 12.5.0 **Descrição** O aplicativo permite que qualquer aplicativo instalado, sem exigir nenhuma permissão, inicie chamadas telefônicas sem interação do usuário. Isso é realizado enviando um intent especialmente elaborado para o componente `com.skt.prod.dialer.activities.outgoingcall.OutgoingCallInternalBroadcaster`. **Recomendações** Atualize o com.skt.prod.dialer para uma versão superior à 12.5.0.