Alan Chung

O MeetingHub, desenvolvido pela HAMASTAR Technology, apresenta uma vulnerabilidade de Leitura Arbitrária de Arquivos. Atacantes remotos não autenticados podem explorar a Travessia de Caminho Absoluto para baixar arquivos arbitrários do sistema. A vulnerabilidade permite que atacantes acessem arquivos do sistema sem necessidade de autenticação.

MeetingHub, desenvolvido pela HAMASTAR Technology, possui uma vulnerabilidade de upload arbitrário de arquivos. Isso permite que atacantes remotos não autenticados façam upload e executem backdoors de web shell, levando à execução arbitrária de código no servidor. A vulnerabilidade permite o upload de arquivos, como `test.php`, via uma requisição POST para o endpoint da API `/upload`. A exploração bem-sucedida permite a execução remota de código (RCE) sem autenticação.

Existe uma vulnerabilidade decorrente da falta de autenticação no MeetingHub, desenvolvido pela HAMASTAR Technology. Isso permite que atacantes remotos não autenticados acessem funções específicas da API e obtenham informações relacionadas a reuniões. As funções de API vulneráveis permitem acesso aos dados de reunião sem autorização adequada.

O BPMFlowWebkit, desenvolvido pela WELLTEND TECHNOLOGY, possui uma falha que permite a atacantes remotos não autenticados baixar arquivos arbitrários do sistema explorando Traversal de Caminho Absoluto. A vulnerabilidade permite a leitura arbitrária de arquivos.

O BPMFlowWebkit, desenvolvido pela WELLTEND TECHNOLOGY, possui uma vulnerabilidade de upload arbitrário de arquivos. Isso permite que atacantes remotos não autenticados façam upload e executem backdoors do tipo web shell, resultando em execução arbitrária de código no servidor.

O QOCA aim da Quanta Computer apresenta uma vulnerabilidade de contorno de autorização por meio de chave controlada pelo usuário. Ao controlar o parâmetro `user ID`, invasores remotos com privilégios normais poderiam acessar determinados recursos como qualquer usuário, modificar as informações e privilégios da conta de qualquer usuário, levando à escalada de privilégios.

O problema é uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que invasores remotos com privilégios de usuário normal executem comandos arbitrários do sistema ao manipular entradas do usuário em uma página específica.

The issue concerns a path traversal vulnerability within the file download function of SmartBPM.NET, allowing an unauthenticated remote attacker to access arbitrary system files. Additionally, there is a vulnerability related to the use of a hard-coded authentication key, which can be exploited by an unauthenticated remote attacker to access the system with regular user privileges, enabling them to read application data and execute submission and approval processes.

The issue is related to the use of a hard-coded machine key in SmartSoft SmartBPM.NET. This allows an unauthenticated remote attacker to send a serialized payload to the server, potentially executing arbitrary code and disrupting service.

The issue is related to the use of a hard-coded authentication key. An unauthenticated remote attacker can exploit this to access the system with regular user privilege, allowing them to read application data and execute submission and approval processes.

O problema está relacionado a uma autenticação inadequada no sistema de gestão empresarial Agentflow BPM. Um invasor remoto com privilégios de usuário comum pode explorar essa vulnerabilidade alterando o nome da conta de usuário para obter privilégios arbitrários na conta. Isso permite que o invasor acesse, manipule o sistema ou interrompa o serviço.

A função de download de arquivos do Agentflow BPM apresenta uma vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto não autenticado contorne a autenticação e baixe arquivos de sistema arbitrários.

A função de envio de arquivos apresenta filtragem insuficiente para caracteres especiais em URLs. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para enviar arquivos arbitrários e executar código arbitrário, podendo manipular o sistema ou interromper o serviço.

A interface de gerenciamento de dispositivos do UltraLog Express apresenta uma falha na autenticação de acesso em determinadas páginas ou funções. Isso permite que qualquer usuário acesse uma página privilegiada para gerenciamento de contas navegando por um diretório específico do sistema.

O problema diz respeito à interface de gerenciamento de dispositivos do UltraLog Express, que não filtra adequadamente as cadeias de caracteres inseridas pelo usuário em parâmetros específicos. Isso permite que invasores injetem comandos SQL arbitrários.

O problema diz respeito ao armazenamento de informações do usuário em texto simples pelo software de gerenciamento de dispositivos UltraLog Express. Isso permite que qualquer usuário obtenha informações da conta por meio de uma página específica. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.