Andrea Intilangelo

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files. Attackers can create the missing directory, place a malicious file at the expected path, and cause the SYSTEM-level wvsc.exe process to load and execute it, resulting in full privilege escalation.

**Nome do Software Vulnerável e Versões Afetadas** Konga versões anteriores a 2.1.0 **Description** Um problema de escalonamento de privilégios permite que atacantes locais com baixos privilégios executem código arbitrário. Isso é feito através da inserção de arquivos de configuração ou bibliotecas OpenSSL controlados pelo atacante em um caminho de sistema de arquivos fixo que não está presente em instalações padrão. Em sistemas Windows, o diretório ausente está localizado em um caminho gravável por qualquer usuário local autenticado, permitindo que eles criem o diretório e insiram arquivos maliciosos. Esses arquivos são então executados com os privilégios do usuário ou conta de serviço que inicia o Konga. **Recommendations** Atualize para a versão 2.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FirmaCheck for Windows versões anteriores a 1.3.16 **Description** Um problema de DLL hijacking existe onde atacantes locais podem executar código arbitrário. Isso ocorre ao colocar um arquivo `openssl.cnf` manipulado no caminho do diretório não validado `C:Program Files (x86)Common FilesSSL`. Ao escrever um arquivo de configuração do OpenSSL malicioso que referencie uma DLL controlada pelo atacante, a execução de código pode ser alcançada no nível de privilégio do processo de inicialização quando o `FirmaCheck.exe` é executado automaticamente durante a inicialização do sistema. **Recommendations** Atualize o FirmaCheck for Windows para a versão 1.3.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ArubaSign versões anteriores a 4.6.6 **Descrição** Permissões padrão incorretas são atribuídas durante a instalação do software. O executável principal e outros arquivos do programa localizados em "C:Program Files" possuem permissões excessivas para o grupo 'Everyone'. Isso permite que um usuário sem privilégios substitua o executável principal ou seus componentes por um arquivo malicioso para executar código arbitrário. Se o código malicioso for executado com privilégios elevados, como Administrador ou SYSTEM, isso pode levar à escalada de privilégios e ao controle total do sistema. **Recomendações** Atualize para a versão 4.6.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rapid7 Metasploit Pro (versões afetadas não especificadas) **Descrição** O Rapid7 Metasploit Pro no Windows está sujeito a uma escalada de privilégios locais. Durante a inicialização, o serviço `metasploitPostgreSQL` e o subsequente serviço `postgres.exe` tentam carregar um arquivo de configuração OpenSSL de um diretório inexistente que usuários padrão podem gravar. Um invasor pode colocar um arquivo `openssl.cnf` manipulado nesse local para enganar o serviço de alto privilégio e executar comandos arbitrários, permitindo que um usuário sem privilégios obtenha controle de nível SYSTEM do host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting existe no arquivo `/accounts/mr-save`. Esta falha permite que um invasor remoto execute scripts maliciosos por meio da manipulação de código desconhecido dentro desse arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting remoto existe no arquivo '/accounts/chart-save'. Isso permite que um invasor execute scripts maliciosos no navegador da vítima. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao arquivo '/accounts/chart-save' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting existe no arquivo '/inventory/add new customer'. Esta falha permite que um invasor remoto inicie um ataque por meio da manipulação do arquivo afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting existe no arquivo `/inventory/supplier-save`. Esta falha permite a exploração remota através da manipulação de uma função desconhecida dentro desse arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting existe no arquivo '/inventory/sales save'. Esta falha permite que um invasor remoto execute scripts maliciosos através da manipulação de funcionalidades desconhecidas dentro desse arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting existe no arquivo '/inventory/purchase save'. Esta falha permite que um invasor remoto execute scripts maliciosos ao manipular uma funcionalidade desconhecida dentro desse arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Uma falha no arquivo '/inventory/item-save' permite a execução remota de cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Descrição** Um problema de cross-site scripting existe no arquivo '/inventory/customer-save'. Esta falha permite que um invasor remoto execute scripts maliciosos através da manipulação de uma função não especificada dentro desse arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Devs Palace ERP Online versões anteriores a 4.0.0 **Description** Uma fraqueza em uma função desconhecida no arquivo '/inventory/purchase return save' permite a execução remota de cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo '/inventory/purchase return save' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** WebSystems WebTOTUM 2026 **Description** Uma falha no componente Calendar permite a execução de cross site scripting remoto, que ocorre quando um script malicioso é injetado em um site confiável e executado no navegador da vítima. **Recommendations** Atualize o componente Calendar para a versão corrigida.

**Name of the Vulnerable Software and Affected Versions** ERP Online versões anteriores a 4.0.0 **Description** Uma falha de cross site scripting existe no componente Inventory Edit Item Page. Atacantes remotos podem explorar isso manipulando o argumento `Item Name`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TotalAV version 5.15.69 **Description** TotalAV version 5.15.69 contains an unquoted service path issue in multiple system services running with LocalSystem privileges. An attacker can place malicious executables in specific unquoted path segments, potentially gaining SYSTEM-level access by exploiting the service path configuration. **Recommendations** Ensure service paths are properly quoted to prevent the placement of malicious executables.

**Nome do Software Vulnerável e Versões Afetadas** Energy CRM versão 2025 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado devido à validação insuficiente de dados fornecidos pelo usuário. Um usuário remoto pode explorar isso enviando uma requisição POST para o endpoint `/crm/create job submit.php`, utilizando especificamente o parâmetro `JobCreatedBy`. A exploração bem-sucedida pode permitir que um invasor roube os detalhes da sessão do cookie de um usuário autenticado. **Recomendações** Garanta a validação adequada da entrada do usuário para o parâmetro `JobCreatedBy` no endpoint `/crm/create job submit.php`.

**Nome do Software Vulnerável e Versões Afetadas** Energy CRM versão 2025 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado devido à validação insuficiente de dados fornecidos pelo usuário. Um usuário remoto pode potencialmente enviar uma requisição maliciosa a um usuário autenticado, o que pode levar ao roubo de cookies de sessão. O problema é acionado ao enviar uma requisição POST para o endpoint ''/crm/create invoice submit.php'', utilizando especificamente o parâmetro `customerName 0`. **Recomendações** Aplique validação e sanitização de entrada ao parâmetro `customerName 0` no endpoint ''/crm/create invoice submit.php''.

**Nome do Software Vulnerável e Versões Afetadas** Viday (versões afetadas não especificadas) **Descrição** O software apresenta uma falha que pode permitir que um atacante obtenha informações sensíveis dos clientes. Isso é feito interceptando requisições HTTP e localizando JWTs no payload da requisição. Os JWTs contêm informações sensíveis do usuário, potencialmente expondo-as a acesso não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.