Brendan Scarvell

**Nome do Software Vulnerável e Versões Afetadas** NetComm NF20MESH versões anteriores a R6B032 **Descrição** Atacantes autenticados podem executar comandos arbitrários como root ao injetar metacaracteres de shell no parâmetro JSON `username`. Isso ocorre porque a função `dalStorage addUserAccount()` concatena de forma insegura a entrada fornecida pelo usuário em uma string de comando de shell passada para `rut doSystemAction()` sem a sanitização adequada, resultando na execução de comandos com privilégios de root no sistema operacional. **Recomendações** Atualize o NetComm NF20MESH para uma versão posterior à R6B031. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza a função `dalStorage addUserAccount()`.

**Nome do Software Vulnerável e Versões Afetadas** NetComm NF20MESH versões anteriores a R6B032 **Descrição** Existe uma falha de bypass de autenticação na interface de gerenciamento web devido a uma chave AES-256 hardcoded utilizada para criptografar cookies de sessão. Um invasor não autenticado pode usar essa chave compartilhada para forjar um cookie de sessão criptografado válido e obter controle administrativo total da interface, desde que uma sessão de administrador legítima esteja ativa. **Recomendações** Atualize para o firmware R6B032.

**Name of the Vulnerable Software and Affected Versions** Oracle Hospitality OPERA 5 Property Services version 5.6 **Description** The issue is related to insufficient input validation in the OXI component of Oracle Hospitality OPERA 5 Property Services. This allows a remote attacker with high privileges and network access via HTTP to compromise the system. Successful attacks can result in unauthorized access to critical data, complete access to all accessible data, unauthorized updates, inserts, or deletes to some accessible data, and a partial denial of service. The vulnerability can significantly impact additional products. **Recommendations** For Oracle Hospitality OPERA 5 Property Services version 5.6, at the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the OXI component to minimize the risk of exploitation. Avoid using HTTP requests to the vulnerable component until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 73 Versões do Firefox anteriores à ESR68.5 **Descrição** A vulnerabilidade permite que argumentos de linha de comando sejam injetados durante a invocação do Firefox como um manipulador de shell para determinados tipos de arquivo não suportados. Isso requer que o Firefox esteja configurado como o manipulador padrão para um determinado tipo de arquivo e que um arquivo baixado seja aberto em um aplicativo de terceiros que não sanitize adequadamente os dados da URL. Nessa situação, clicar em um link no aplicativo de terceiros poderia ser usado para recuperar e executar arquivos cuja localização foi fornecida por meio de argumentos de linha de comando. Este problema afeta apenas sistemas operacionais Windows quando o Firefox está configurado como o manipulador padrão para tipos de arquivo não padrão. **Recomendações** Para versões do Firefox anteriores à 73, atualize para a versão 73 ou posterior para resolver o problema. Para versões do Firefox anteriores à ESR68.5, atualize para a versão ESR68.5 ou posterior para resolver o problema.

Name of the Vulnerable Software and Affected Versions: Electron versions 1.7 up to 1.7.12 Electron versions 1.8 up to 1.8.3 Electron versions 2.0.0 up to 2.0.0-beta.3 Description: The issue is related to an improper handling of values in Webviews, which can result in remote code execution. This can be exploited via an app that allows execution of 3rd party code, disallows node integration, and has not specified if webview is enabled or disabled. The application must also meet specific conditions, including running on affected Electron versions, allowing execution of arbitrary remote code, disabling Node.js integration, and not explicitly declaring webviewTag as false. Recommendations: For Electron versions 1.7 up to 1.7.12, update to version 1.7.13 or later. For Electron versions 1.8 up to 1.8.3, update to version 1.8.4 or later. For Electron versions 2.0.0 up to 2.0.0-beta.3, update to version 2.0.0-beta.5 or later. If an update is not possible, mitigate the vulnerability by using the provided code to disable node integration and webviewTag in webPreferences, and prevent new-window events from overriding event.newGuest without using the supplied options tag. Additionally, consider preventing the attachment of webviews if they are not used.