Casp3R0X0

O FOG é um sistema gratuito e de código aberto de suíte de clonagem/imagem/resgate e gerenciamento de inventário. As versões 1.5.10.1673 e inferiores contêm uma falha de bypass de autenticação que permite a um atacante não autenticado realizar um dump completo do banco de dados SQL sem credenciais.

Foi encontrada uma vulnerabilidade no ProjectSend, afetando a função `get preview` do arquivo `process.php`. Esse problema leva ao controle inadequado de identificadores de recursos e pode ser iniciado remotamente. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Foi identificada uma vulnerabilidade no componente Password Reset Token Handler, especificamente na função `generate random string` do arquivo includes/functions.php. Esse problema resulta em valores aleatórios insuficientes, o que pode ser explorado remotamente. A complexidade de um ataque é bastante alta, e a exploração é difícil.

A vulnerabilidade existe devido à falta de proteção da estrutura da página web no componente Lab Handler do EVE-NG, permitindo que um invasor remoto realize um ataque de cross-site scripting (XSS). A manipulação de alguma funcionalidade desconhecida do componente Lab Handler leva a essa vulnerabilidade. O ataque pode ser lançado remotamente.