Alex Williams

A exposição de informações sensíveis no Windows NTLM permite que um ator não autorizado realize spoofing através de uma rede, o que possibilita que atacantes afetem o sistema.

GFI Archiver before 15.14 contains a stored cross-site scripting vulnerability in the MailInsights scheduled report configuration that allows authenticated attackers to inject arbitrary web script or HTML via the report name parameter to /Archiver/MailInsights.aspx. The injected payload is stored by ReportScheduling.btnSaveReport Click() without output encoding and is executed in the browser of the user who created the scheduled report when they subsequently view the MailInsights page.

Existe uma exceção não capturada na função `JsonNetDeserializer.Deserialize`. Um invasor remoto com a capacidade de publicar em uma fila ou tópico consumido pode causar a interrupção permanente do serviço ao enviar um JSON estruturalmente válido que não corresponde ao tipo esperado do manipulador. Isso ocorre porque a `JsonSerializationException` não é tratada juntamente com a `JsonReaderException` e a `InvalidCastException`. Consequentemente, a função `TypedConsumerService.SingleMessageConsumeAsync` trata o erro como uma falha crítica e aciona o `StopApplication`. Como a mensagem não confirmada é entregue novamente ao reiniciar, o serviço entra em um loop de falha permanente.

Um problema de negação de serviço existe onde um invasor remoto com permissões para publicar em uma fila consumida pode causar a interrupção permanente do serviço. Ao enviar uma mensagem com cabeçalhos cloudEvents especialmente manipulados, como um `cloudEvents:motorversion` inválido, um valor de cabeçalho com uma única aspa dupla ou um atributo tipado não analisável como `cloudEvents:time`, o invasor pode disparar uma exceção não tratada na função `ExtractCloudEvent()`. Esta exceção é tratada como fatal, fazendo com que a aplicação pare. Como a mensagem permanece não confirmada, ela é entregue novamente ao reiniciar, resultando em um loop de falhas contínuo.

Um problema de negação de serviço permite que um invasor remoto trave permanentemente o serviço enviando um único registro manipulado para um tópico consumido. Ao definir o cabeçalho content-type como application/cloudevents+json e omitir os atributos obrigatórios do CloudEvent `id`, `source` e `type`, o invasor dispara uma ArgumentException na função `SingleMessageHandlingAsync()` do KafkaMessageConsumer. Esta exceção é tratada como fatal, fazendo com que o host pare e processe novamente o mesmo registro malicioso a cada reinicialização, resultando em um loop de travamento permanente.

Existe um problema onde um valor de Content-Length de HTTP/2 truncado pode ser usado para esgotar o pool de trabalhadores de uma origem HTTP/1.1.

Existe um problema de complexidade de expressão regular ineficiente onde um usuário autenticado com privilégios de Viewer pode enviar uma entrada de pesquisa manipulada. Isso leva a um processamento excessivo, o que pode degradar a disponibilidade do aplicativo.

Um problema de traversal de caminho relativo existe na funcionalidade de exportação de dados. Isso permite que um usuário autenticado com privilégios de Viewer escreva conteúdo influenciado por um invasor em locais do sistema de arquivos acessíveis ao serviço da aplicação. Isso pode resultar na criação ou modificação não autorizada de arquivos e, em alguns casos, na execução arbitrária de código. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Um problema de travessia de caminho relativo (relative path traversal) existe na funcionalidade de importação de dados. Isso permite que um usuário autenticado com privilégios de Visualizador acesse caminhos de arquivos fora do diretório pretendido e use respostas observáveis da aplicação para verificar a existência de arquivos no sistema host.

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another user's browser when the affected content is viewed.

Injeção de SQL no DIAEnergie. Injeção de SQL é um tipo de vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Existe uma falha de bypass de autorização devido ao uso de uma chave controlada pelo usuário.

Injeção de SQL no DIAEnergie. Injeção de SQL é um tipo de vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Path Traversal no DIAEnergie. Path Traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com nomes de arquivos em um servidor web.

O Controle de Acesso Inadequado permite o acesso ou a modificação não autorizada de recursos dentro do sistema.

Uma autenticação inadequada no software permite que um invasor realize um Bypass de Autenticação, que ocorre quando uma aplicação falha ao verificar adequadamente a identidade de um usuário ou processo.

Um problema de injeção de argumento existe na funcionalidade Tools Iperf Client. A função `web tools cmd()` constrói um comando iperf usando os parâmetros `server` e `options` sem a devida sanitização, permitindo a injeção de flags iperf arbitrárias. Um invasor autenticado com acesso não privilegiado pode usar a flag `-F` para ler arquivos arbitrários do sistema e transmitir o conteúdo para um servidor externo.

Um problema de path traversal existe no manipulador de download de configuração de manutenção do sistema. A função `wcf handle download()` não sanitiza parâmetros prefixados com `v del ` antes de anexá-los ao caminho do diretório de configuração base. Isso permite que um invasor autenticado com privilégios de Administrador leia arquivos arbitrários do sistema com permissões de root. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Um problema de path traversal existe no manipulador de exclusão de arquivos de diagnóstico. A função `unlink or email file()` processa parâmetros prefixados com `v file row ` e anexa seus valores a um caminho de diretório base sem sanitizar sequências de traversal de diretório. Isso permite que um invasor autenticado com privilégios de Administrador exclua arquivos arbitrários do sistema com permissões de root.

pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Status: Monitoring privilege to inject arbitrary JavaScript via graph configuration parameters in /status monitoring.php. Multiple POST parameters including graph-left, graph-right, time-period, resolution, start-date, end-date, start-time, end-time, graph-type, invert, and refresh-interval are concatenated and written to the global pfSense XML configuration without sanitization, then echoed unsanitized into a JavaScript string context on page render. Because the setting is stored in the global configuration, the payload executes in the browser of every user who visits the Status: Monitoring page.