Benjamin Kunz Mejri

Foi detectada uma falha crítica que leva à corrupção de memória. O ataque pode ser executado remotamente.

Foi identificada uma falha que afeta uma funcionalidade desconhecida, levando a um ataque de cross-site scripting básico. O ataque pode ser executado remotamente.

O problema está relacionado a várias vulnerabilidades de cross-site scripting (XSS) no componente media main.php. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros `activepath`, `keyword`, `tag`, `fmdo=x&filename`, `CKEditor` e `CKEditorFuncNum`. A vulnerabilidade está associada à falta de proteção da estrutura da página da web, permitindo que um invasor remoto realize ataques XSS.

**Nome do software vulnerável e versões afetadas: SugarCRM versão 6.5.18 Descrição: A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de cargas maliciosas inseridas nos campos de entrada `primary address state` ou `alternate address state` no módulo Suporte. Isso possibilita a execução de código malicioso no navegador da vítima. Recomendações: Para o SugarCRM versão 6.5.18, atualize para uma versão que inclua uma correção para este problema, pois a versão atual permite a execução de scripts web arbitrários ou HTML por meio de cargas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um estouro de buffer de pilha na função Exportar/Importar, permitindo que invasores elevem os privilégios de processos locais por meio de um arquivo ef2 malicioso.

A vulnerabilidade permite que invasores acessem dados e arquivos confidenciais por meio de comandos de caminho ‘null’, devido a uma vulnerabilidade de traversal de diretório no servidor FTP.

O problema está relacionado ao mecanismo de autenticação, permitindo o acesso não autenticado a dados confidenciais.

O problema é uma vulnerabilidade persistente de script entre sites (XSS). Ela está localizada no componente AddEvent.php e pode ser explorada por meio dos parâmetros `name` e `comment`.

Foi detectada uma vulnerabilidade de script entre sites (XSS) no campo `Displayname` ao utilizar as funções `Add`, `Edit` ou `Register`. Isso permite que invasores executem scripts da web ou HTML arbitrários.

**Nome do software vulnerável e versões afetadas: DedeCMS versão 7.5 SP2 Descrição: O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS) encontradas no componente sys admin user edit.php. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros `filename`, `mid`, `userid` e `templet`. Recomendações: Para o DedeCMS versão 7.5 SP2, considere desativar o componente sys admin user edit.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros `filename`, `mid`, `userid` e `templet` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Internet Download Manager versão 6.37.11.1 Descrição: Foi detectado um estouro de buffer de pilha na função de pesquisa, permitindo que invasores aumentem os privilégios de processos locais. Recomendações: Para o Internet Download Manager versão 6.37.11.1, considere desativar a função de pesquisa como uma solução temporária até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: TAO Open Source Assessment Platform versão 3.3.0 RC02 Descrição: A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa no valor `rubric name`, explorando uma vulnerabilidade de cross-site scripting (XSS) no parâmetro `content` do módulo Rubric Block (Add). Recomendações: Para a TAO Open Source Assessment Platform versão 3.3.0 RC02, considere desativar o módulo Rubric Block (Add) até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS no parâmetro `content`. Evite usar o valor `rubric name` no módulo afetado para minimizar o risco de execução de scripts web arbitrários.

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa, explorando uma vulnerabilidade de injeção de código no parâmetro `filename`.

**Nome do software vulnerável e versões afetadas: DedeCMS versão 7.5 SP2 Descrição: O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS) encontradas no componente file manage view.php. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros `filename`, `mid`, `userid` e `templet`. Recomendações: Para o DedeCMS versão 7.5 SP2, considere restringir o acesso ao componente file manage view.php até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros `filename`, `mid`, `userid` e `templet` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada no módulo RADIUS Setting - RADIUS Server Configuration. Isso permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa no campo de entrada `username`. A vulnerabilidade está associada à falta de proteção da estrutura da página da web, que pode ser explorada por um invasor remoto para realizar um ataque XSS.

A vulnerabilidade permite a traversal de diretórios relacionada ao caminho ./etc/. Isso significa que um invasor poderia, potencialmente, acessar arquivos ou diretórios fora da estrutura de diretórios prevista, manipulando o caminho.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities in Java number format exception handling. Remote attackers can inject arbitrary web script or HTML via the `conversationContext` parameter to various API endpoints, including "admin/auditTrail.jsf", "mapolicymgmt/targetsMonitorView.jsf", "vascan/globalsummary.jsf", "vaerrorlog/vaErrorLog.jsf", "database/listTargetGroups.jsf", "sysconfig/listSystemInfo.jsf", "vascan/list.jsf", "network/router.jsf", "mapolicymgmt/editPolicyProfile.jsf", or "mapolicymgmt/maPolicyMasterList.jsf".

The issue allows remote attackers to inject arbitrary web script or HTML. This can be achieved via the `redir` or `mkey` parameter to "waf/pcre expression/validate".

Name of the Vulnerable Software and Affected Versions: SonicWall Global Management System (GMS) version 8.1 Description: The issue concerns an XSS vulnerability. It is exploited via the `newName` and `Name` values of the "/sgms/TreeControl" module. Recommendations: For SonicWall Global Management System (GMS) version 8.1, consider restricting access to the `/sgms/TreeControl` module until a patch is available. As a temporary workaround, avoid using the `newName` and `Name` values in the affected module to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Icy Phoenix version 2.2.0.105 Description: The issue allows SQL injection via an unapprove request to "admin kb art.php" or the `order` parameter to "admin jr admin.php", related to "functions kb.php". Recommendations: For Icy Phoenix version 2.2.0.105, consider restricting access to the "admin kb art.php" and "admin jr admin.php" files until a patch is available, and avoid using the `order` parameter in the "admin jr admin.php" endpoint to minimize the risk of exploitation.