Bekzod Tursunov

**Nome do Software Vulnerável e Versões Afetadas** duhow/xiaoai-patch versões anteriores ao commit fb07049 **Description** Uma falha de injeção de comando de SO permite que um invasor remoto execute comandos de sistema arbitrários em smart speakers da Xiaomi. O problema ocorre porque os endpoints `/mute` e `/unmute` em `api/main.py` passam o parâmetro de consulta `silent` diretamente para a função `os.system()` sem a devida sanitização, permitindo o uso de metacaracteres de shell para injetar comandos. **Recommendations** Atualize o duhow/xiaoai-patch para uma versão posterior ao commit fb07049. Evite usar o parâmetro `silent` nos endpoints `/mute` e `/unmute` até que a correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** duhow/xiaoai-patch versões anteriores ao commit fb07049 **Description** Um problema de server-side request forgery (SSRF) permite que um invasor remoto force um smart speaker da Xiaomi a realizar requisições HTTP para URLs internas ou externas arbitrárias. Isso ocorre porque o endpoint '/auth' em `api/main.py` utiliza o parâmetro POST `url` fornecido pelo usuário para redirecionar para uma instância do Home Assistant sem validar a URL de destino, o que pode ser utilizado para varredura de rede interna e acesso a serviços internos. **Recommendations** Atualize o duhow/xiaoai-patch para uma versão posterior ao commit fb07049. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/auth' para evitar requisições não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** dulldusk/phpfm versões anteriores a 1.8.1 **Descrição** Um problema de upload de arquivo irrestrito permite que um invasor remoto não autenticado execute código PHP arbitrário no servidor. O aplicativo é configurado por padrão com um filtro de extensão de upload `upload ext filter` vazio e nenhuma autenticação habilitada através da variável `auth pass`. Isso permite que um invasor faça o upload de um webshell PHP e o execute ao acessar o caminho do arquivo enviado. **Recomendações** Atualize o dulldusk/phpfm para uma versão posterior a 1.8.0. Configure o `upload ext filter` para restringir as extensões de arquivo permitidas. Defina uma senha forte para a variável `auth pass` para habilitar a autenticação.

**Nome do Software Vulnerável e Versões Afetadas** dulldusk/phpfm versões anteriores a 1.8.1 **Description** Uma falha de autenticação ausente permite que um invasor remoto não autenticado acesse a funcionalidade completa do gerenciador de arquivos. Isso possibilita a leitura, gravação, exclusão e upload de arquivos em qualquer lugar do sistema de arquivos do servidor. O problema ocorre porque a verificação de autenticação no arquivo `index.php` avalia a condição `if ($auth pass == '' || $loggedon==$auth pass)`. Na configuração padrão, `auth pass` é uma string vazia, fazendo com que a condição seja sempre verdadeira e conceda acesso total sem credenciais. **Recommendations** Atualize o dulldusk/phpfm para uma versão posterior a 1.8.0.

**Nome do Software Vulnerável e Versões Afetadas** ember-dynamic-render-template (versões afetadas não especificadas) **Descrição** O componente render-template em `addon/components/render-template.js` passa a propriedade `templateString` diretamente para a função `compileTemplate()` do `@ember/template-compilation` sem sanitização, lista de permissões ou validação. Como o `compileTemplate()` compila e renderiza dinamicamente a string como um template Handlebars/Glimmer ativo, aplicações que renderizam dados influenciados por atacantes através desta propriedade estão suscetíveis a injeção de template no lado do cliente. Isso permite que uma expressão Handlebars controlada por um atacante seja executada no contexto do componente de renderização, podendo levar ao cross-site scripting (XSS) dependendo dos helpers e do contexto disponíveis para o template compilado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.