Adrian Gaitan

**Nome do Software Vulnerável e Versões Afetadas** NASA fprime-gds versões anteriores a 3.4.4 **Descrição** Um invasor remoto não autenticado pode executar código arbitrário no host da estação terrestre e injetar comandos arbitrários em espaçonaves conectadas. A aplicação Flask em `src/fprime gds/flask/app.py` não aplica autenticação a nenhum endpoint. Além disso, um path traversal em `src/fprime gds/flask/updown.py` permite a leitura e escrita de arquivos arbitrários fora do diretório de upload. A aplicação também possui uma chave secreta hardcoded, o que possibilita a falsificação de sessão. O encadeamento desses problemas permite o comprometimento total do sistema de dados terrestres e de qualquer espaçonave sob seu controle. **Recomendações** Atualize para a versão 3.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreePBX Framework versão 17.0 **Descrição** Uma falha de cross-site request forgery (CSRF) permite que um invasor remoto não autenticado execute ações administrativas em nome de um administrador autenticado. O endpoint '/admin/ajax.php' em `amp conf/htdocs/admin/libraries/BMO/Ajax.class.php` não implementa tokens CSRF. A proteção existente baseia-se apenas em uma verificação do cabeçalho Referer, que pode ser ignorada se a requisição for enviada sem o cabeçalho Referer ou a partir de um contexto do mesmo site. Isso permite que invasores acionem operações administrativas atraindo um administrador para uma página maliciosa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NASA HyperCP (main branch) **Descrição** Um problema de injeção de comando de SO existe onde um invasor adjacente à rede pode executar comandos de sistema arbitrários na estação de trabalho de um pesquisador ao interceptar ou falsificar respostas do servidor 'oceandata.sci.gsfc.nasa.gov'. O manipulador `Source/OBPGSession.py` não sanitiza os cabeçalhos de resposta do servidor e passa valores de campos controlados pelo invasor para chamadas de subprocesso durante operações de download de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.