Bryanqb07

**Nome do Software Vulnerável e Versões Afetadas** eLabFTW versões anteriores a 5.4.2 **Descrição** O fluxo de login neste caderno de laboratório eletrônico de código aberto não preserva de forma confiável o estado da autenticação de múltiplos fatores entre as etapas de autenticação. Um invasor com credenciais primárias válidas poderia, sob certas condições, usar um segredo TOTP (Time-based One-Time Password) controlado pelo invasor para ignorar o fator de autenticação adicional, resultando em acesso não autorizado à conta. **Recomendações** Atualizar para a versão 5.4.2.

Nome do Software Vulnerável e Versões Afetadas: Versões do Kanboard anteriores à 1.2.47 Descrição: O Kanboard é um software de gerenciamento de projetos baseado na metodologia Kanban. Um problema de desserialização em `ProjectEventActvityFormatter` permite que administradores instanciem objetos PHP arbitrários ao modificar o campo `event["data"]` na tabela `project activities`. Um atacante pode atualizar este campo para usar um gadget PHP para escrever um web shell na pasta `/plugins`, resultando em execução remota de código no sistema hospedeiro. Recomendações: Atualize o Kanboard para a versão 1.2.47 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Kanboard anteriores à 1.2.47 Descrição: O Kanboard é um software de gerenciamento de projetos baseado na metodologia Kanban. Antes da versão 1.2.47, o método `createTaskFile` na API não validava o parâmetro `task id` para garantir que era um ID de tarefa válido, nem verificava path traversal. Isso permitia que um ator malicioso gravasse um arquivo em qualquer localização no sistema controlada pelo usuário da aplicação. O impacto é limitado porque o nome do arquivo é hashado e não possui extensão. Recomendações: Atualize para a versão 1.2.47 ou posterior.

Name of the Vulnerable Software and Affected Versions: Kanboard versions prior to 1.2.46 Description: Kanboard is project management software that focuses on the Kanban methodology. Prior to version 1.2.46, it is vulnerable to username enumeration and IP spoofing-based brute-force protection bypass. By analyzing login behavior and abusing trusted HTTP headers, an attacker can determine valid usernames and circumvent rate-limiting or blocking mechanisms. Any organization running a publicly accessible Kanboard instance is affected, especially if relying on IP-based protections like Fail2Ban or CAPTCHA for login rate-limiting. Attackers with access to the login page can exploit this flaw to enumerate valid usernames and bypass IP-based blocking mechanisms, putting all user accounts at higher risk of brute-force or credential stuffing attacks. Recommendations: For versions prior to 1.2.46, update to version 1.2.46 to resolve the issue. As a temporary workaround, consider restricting access to the login page or implementing additional security measures to minimize the risk of exploitation. Avoid relying solely on IP-based protections for login rate-limiting.

Nome do Software Vulnerável e Versões Afetadas: Versões do Kanboard anteriores à 1.2.46 Descrição: O Kanboard é um software de gerenciamento de projetos que foca na metodologia Kanban. Em versões anteriores à 1.2.46, o Kanboard permite o envio de e-mails de redefinição de senha com URLs derivadas do cabeçalho Host não validado quando a configuração application url não está definida. Isso permite que um atacante crie um link de redefinição de senha malicioso que vaza o token para um domínio controlado pelo atacante. Se uma vítima clicar no link envenenado, sua conta poderá ser tomada. Isso afeta todos os usuários que iniciam uma redefinição de senha quando o application url não está definido. Recomendações: Para versões anteriores à 1.2.46, atualize para a versão 1.2.46 para resolver o problema. Como medida paliativa temporária, considere definir a configuração application url para impedir o uso de cabeçalhos Host não validados. Restrinja o acesso à funcionalidade de redefinição de senha até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do eLabFTW anteriores a 5.1.15 Descrição: O eLabFTW é um caderno de laboratório eletrônico de código aberto para laboratórios de pesquisa. Antes da versão 5.1.15, uma validação de entrada incorreta poderia permitir que um usuário autenticado lesse informações sensíveis, incluindo um token de login ou outro conteúdo armazenado no banco de dados. Isso poderia levar ao escalonamento de privilégios se os cookies estiverem habilitados, o que é a configuração padrão. Recomendações: Atualize para a versão 5.1.15 do eLabFTW.