Alex Williams

**Nome do Software Vulnerável e Versões Afetadas** GFI Exinda AI versões anteriores a 7.6.5 GFI ClearView versões anteriores a 7.6.5 **Description** Um problema de injeção de argumento existe na funcionalidade Tools Iperf Client. A função `web tools cmd()` constrói um comando iperf usando os parâmetros `server` e `options` sem a devida sanitização, permitindo a injeção de flags iperf arbitrárias. Um invasor autenticado com acesso não privilegiado pode usar a flag `-F` para ler arquivos arbitrários do sistema e transmitir o conteúdo para um servidor externo. **Recommendations** Atualize o GFI Exinda AI para a versão 7.6.5 ou posterior. Atualize o GFI ClearView para a versão 7.6.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Exinda AI versões anteriores a 7.6.5 GFI ClearView versões anteriores a 7.6.5 **Description** Um problema de path traversal existe no manipulador de exclusão de arquivos de diagnóstico. A função `unlink or email file()` processa parâmetros prefixados com `v file row ` e anexa seus valores a um caminho de diretório base sem sanitizar sequências de traversal de diretório. Isso permite que um invasor autenticado com privilégios de Administrador exclua arquivos arbitrários do sistema com permissões de root. **Recommendations** Atualize o GFI Exinda AI para a versão 7.6.5 ou posterior. Atualize o GFI ClearView para a versão 7.6.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Exinda AI versões anteriores a 7.6.5 GFI ClearView versões anteriores a 7.6.5 **Description** Um problema de path traversal existe no manipulador de download de configuração de manutenção do sistema. A função `wcf handle download()` não sanitiza parâmetros prefixados com `v del ` antes de anexá-los ao caminho do diretório de configuração base. Isso permite que um invasor autenticado com privilégios de Administrador leia arquivos arbitrários do sistema com permissões de root. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualize o GFI Exinda AI para a versão 7.6.5 ou posterior. Atualize o GFI ClearView para a versão 7.6.5 ou posterior.

pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Status: Monitoring privilege to inject arbitrary JavaScript via graph configuration parameters in /status monitoring.php. Multiple POST parameters including graph-left, graph-right, time-period, resolution, start-date, end-date, start-time, end-time, graph-type, invert, and refresh-interval are concatenated and written to the global pfSense XML configuration without sanitization, then echoed unsanitized into a JavaScript string context on page render. Because the setting is stored in the global configuration, the payload executes in the browser of every user who visits the Status: Monitoring page.

pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall: Rules: Edit privilege to inject arbitrary JavaScript via the descr parameter in /firewall rules edit.php. The firewall rule description is stored in the pfSense XML configuration with only backslash-escaping applied and no HTML sanitization, then rendered without encoding in the firewall log table in /status logs filter.php. The payload executes in the browser of any user with the Status: Logs: Firewall privilege who views the affected log entries.

pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall: Schedules: Edit privilege to inject arbitrary JavaScript via the descr parameter in /firewall schedule edit.php. The schedule description is stored without HTML sanitization and subsequently inserted into an HTML attribute value in /firewall rules.php with only single-quote escaping applied, permitting double-quote breakout. The payload executes in the browser of any user with the Firewall: Rules privilege who views the rules list with the affected schedule attached.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.3.0 **Description** Um problema de cross-site scripting armazenado existe no manipulador de importação de modelos do portal do paciente. Atacantes autenticados com permissões de Administração de Formulários podem fazer o upload de arquivos de modelo contendo HTML ou JavaScript arbitrários. Esses scripts maliciosos são armazenados sem sanitização e são executados no navegador de qualquer outro usuário de Administração de Formulários que visualize o modelo no editor HTML. **Recommendations** Atualize para a versão 8.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.3.0 **Description** Um problema de cross-site request forgery existe no visualizador DICOM. O parâmetro GET `web path` na página do visualizador DICOM é incorporado como uma URL sem a devida sanitização ou validação contra formatos de caminho esperados. Isso permite que um invasor crie uma URL que força um usuário autenticado com permissões de Patients - Documents a fazer requisições autenticadas para endpoints arbitrários do OpenEMR, o que pode levar ao logout forçado e outras ações de alteração de estado. **Recommendations** Atualize para a versão 8.3.0 ou posterior. Evite usar o parâmetro `web path` na página do visualizador DICOM até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.3.0 **Description** Um problema de cross-site scripting refletido existe no manipulador de importação de modelos do portal do paciente. O parâmetro GET `templateHtml` é refletido na resposta da página sem a sanitização adequada. Isso permite que um invasor crie uma URL que execute JavaScript arbitrário no navegador de usuários autenticados com permissões de Administração de Formulários, o que pode levar ao sequestro de sessão. **Recommendations** Atualize para a versão 8.3.0 ou posterior. Evite usar o parâmetro `templateHtml` no manipulador de importação de modelos do portal do paciente até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.3.0 **Description** Um problema de path traversal existe na função de restauração de arquivo EDI. O parâmetro POST `archrestore sel` é processado pelo manipulador de restauração de arquivo sem a devida sanitização para sequências de path traversal. Isso permite que um usuário autenticado com permissões de EOB Data Entry explore caminhos arbitrários do sistema de arquivos no servidor. O sistema vaza informações sobre a existência de arquivos alvo por meio de mensagens de resposta divergentes. **Recommendations** Atualize para a versão 8.3.0 ou posterior. Restrinja o uso do parâmetro `archrestore sel` na função de restauração de arquivo EDI até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Koha versões anteriores a 26.05.02 Koha versões anteriores a 25.11.07 Koha versões anteriores a 25.05.13 **Description** Um problema de cross-site scripting armazenado existe no manipulador de sugestões de compra. Usuários da equipe autenticados podem injetar scripts maliciosos ao enviar entradas não sanitizadas durante a operação de salvar sugestão. Especificamente, conteúdo HTML ou scripts manipulados podem ser inseridos nas variáveis `title`, `author`, `isbn`, `publishercode`, `place`, `collectiontitle`, `itemtype` e `note`. Essas entradas são armazenadas sem sanitização e posteriormente executadas no navegador de qualquer usuário da equipe que visualize o modelo de lista de sugestões. **Recommendations** Atualize para a versão 26.05.02 ou posterior. Atualize para a versão 25.11.07 ou posterior. Atualize para a versão 25.05.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.2.0 **Description** Um problema de path traversal existe na interface 'standard tables manage.php'. O parâmetro GET `db` é passado sem validação para a função `temp dir cleanup()`, que anexa o valor ao caminho do diretório temporário do PHP e exclui recursivamente o diretório resultante. Ao utilizar uma sequência de traversal no parâmetro `db` e combiná-la com um redirecionamento aberto em 'dicom frame.php', um invasor não autenticado pode enviar uma URL manipulada que causa a exclusão recursiva de diretórios arbitrários quando acessada por uma sessão de Superusuário autenticada. **Recommendations** Atualize para a versão 8.2.0 ou posterior. Como mitigação temporária, restrinja o acesso à interface 'standard tables manage.php' ou evite o uso do parâmetro `db` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Samsung Open Source rlottie (versões afetadas não especificadas) **Descrição** Existe um problema onde a validação inadequada da quantidade especificada na entrada e a alocação de recursos sem limites ou controle permitem a alocação excessiva, levando ao esgotamento de recursos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Samsung Open Source rlottie (versões afetadas não especificadas) **Descrição** A validação inadequada da quantidade especificada na entrada permite a manipulação de dados de entrada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Samsung Open Source rlottie (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada permite o processamento de cargas de dados serializados excessivamente grandes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OPNsense versões anteriores a 26.1.9 **Description** Atacantes autenticados podem realizar um ataque de cross-site scripting (XSS) armazenado ao injetar HTML ou JavaScript arbitrário no campo de descrição do certificado. Isso ocorre por meio da API de confiança de certificados, onde o valor da descrição não sanitizado é armazenado e posteriormente renderizado no widget de Certificados do Dashboard através do `Certificates.js`. O script é executado no navegador de qualquer usuário autenticado que visualize o Dashboard, pois o valor bruto é interpolado em sumidouros de atributos HTML e conteúdo de texto sem a codificação adequada, permitindo potencialmente o sequestro de sessão ou roubo de credenciais. **Recommendations** Atualize o OPNsense para a versão 26.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OPNsense versões anteriores a 26.1.9 **Description** Atacantes autenticados com privilégios de gerenciamento de regras de firewall podem realizar um ataque de cross-site scripting (XSS) armazenado. Ao inserir payloads maliciosos de HTML ou JavaScript no campo de descrição da regra de firewall através do endpoint de API de filtro, o valor não sanitizado é armazenado e posteriormente renderizado pelo formatador de célula padrão em `opnsense bootgrid.js`. Isso ocorre porque o conteúdo bruto da célula é atribuído ao `innerHTML`, executando os scripts injetados no navegador de qualquer usuário autenticado que visualize a página de Regras de Firewall, permitindo o sequestro de sessão ou roubo de credenciais. **Recommendations** Atualize o OPNsense para a versão 26.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração de importação padrão. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `configured folders` no endpoint '/Archiver/ImportSettingsWizard.ashx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que visualizam as configurações de importação padrão do Archive Assistant. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração do File Archive Assistant. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `excluded extensions` no endpoint '/Archiver/FileArchiveAssistantWizard.aspx'. O payload é processado pela função `FileArchiveAssistantWizard.btnSave Click()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de configurações do File Archive Assistant. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/Archiver/FileArchiveAssistantWizard.aspx' ou evite modificar o parâmetro `excluded extensions`.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração de relatórios agendados do MailInsights. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome do relatório no endpoint '/Archiver/MailInsights.aspx'. O payload é processado pela função `ReportScheduling.btnSaveReport Click()` sem a devida codificação de saída e é executado no navegador do usuário que criou o relatório ao visualizar a página MailInsights. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.