Chenhuanlin

A security vulnerability has been detected in dbgate up to 7.3.1. Affected by this vulnerability is the function files of the file packages/api/src/controllers/runners.js of the component Files Endpoint. The manipulation of the argument runid leads to path traversal. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** dbgate versões anteriores a 7.3.2 **Description** Uma falha de path traversal existe no componente Create Connection Endpoint. O problema ocorre na função `zipJsonLinesData()` localizada no arquivo `packages/api/src/utility/zipJsonLinesData.js`. Ao manipular o argumento `filePath`, um invasor remoto pode realizar o path traversal, permitindo o acesso a arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualize o dbgate para a versão 7.3.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao Create Connection Endpoint para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** dbgate versões anteriores a 7.3.2 **Description** Um problema de path traversal existe no componente Export Handler, dentro da função `exportModelSql()` do arquivo `packages/api/src/controllers/databaseConnections.js`. Um invasor remoto pode manipular o argumento `outputFile` para realizar o path traversal, o que permite acessar ou gravar arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualize o dbgate para uma versão posterior à 7.3.1. Como medida de mitigação temporária, restrinja o acesso à função `exportModelSql()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** October CMS versões anteriores a 4.3.5 **Description** Um problema de server-side request forgery (SSRF) existe no componente SSRF Protection. A falha está localizada na função `validateExternalImageHost()` do arquivo `System/Classes/ResizeImages.php`, permitindo que um invasor remoto realize requisições não autorizadas a partir do servidor. **Recommendations** Atualize para a versão 4.3.5. Como mitigação temporária, restrinja o acesso à função `validateExternalImageHost()`.

**Nome do Software Vulnerável e Versões Afetadas** dbgate versões anteriores a 7.3.2 **Description** Um problema de path traversal existe no componente Archive Link Creation. Um invasor remoto pode manipular o argumento `linkedFolder` dentro da função `createLink()` localizada no arquivo `packages/api/src/controllers/archive.js` para acessar arquivos ou diretórios fora da pasta pretendida. **Recommendations** Atualize o dbgate para a versão 7.3.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `createLink()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** dbgate versões 6.x até 6.8.1 dbgate versões 7.0.x até 7.0.2 dbgate versões 7.1.x até 7.1.8 dbgate versões 7.2.x até 7.2.5 dbgate versões 7.3.x até 7.3.1 **Description** Um problema de path traversal existe no endpoint `save-uploaded-file` dentro do arquivo `files.js`. Isso ocorre quando a função `saveUploadedFile()` manipula incorretamente os argumentos `filePath` e `fileName`, permitindo que um invasor remoto manipule essas variáveis para acessar ou sobrescrever arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `save-uploaded-file` ou evite usar os argumentos `filePath` e `fileName` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** zyx0814 FilePress versões anteriores a 3.0.2 **Descrição** Um problema de injeção de SQL existe no Módulo Publish dentro do arquivo `dzz/publish/search.php`. Esta falha permite que um invasor remoto execute consultas de banco de dados não autorizadas ao manipular os argumentos `orderby` e `order`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado a dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros `orderby` e `order` no arquivo `dzz/publish/search.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OctoberCMS versões anteriores a 4.1.20 OctoberCMS versões anteriores a 4.2.26 OctoberCMS versões anteriores a 4.3.5 **Description** Um server-side request forgery remoto existe devido à manipulação do argumento `realSourcePath` dentro da função `getSourcePathForResize()` do arquivo `modules/system/classes/ResizeImages.php`. Server-side request forgery é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize para a versão 4.3.5. Atualize para a versão 4.4.0. Como mitigação temporária, restrinja o acesso à função `getSourcePathForResize()`.