Christ Bouchuen

Um problema de gravação fora dos limites (out-of-bounds write) existe no manipulador de G-code M421 quando o software é compilado com `MESH BED LEVELING` habilitado. Um invasor pode corromper a memória do firmware fornecendo índices de grade X e Y fora do intervalo por meio de um comando G-code manipulado enviado via serial USB, interface de rede ou um arquivo gcode malicioso. Isso permite que um valor float de 32 bits seja gravado além dos limites da matriz `z values`, o que pode levar à corrupção de variáveis de firmware adjacentes, resultando em corrupção do estado do firmware ou negação de serviço.

Um problema de cross-site scripting armazenado existe onde usuários autenticados com a função `STANDARD REGISTRY` podem injetar scripts maliciosos. Isso ocorre ao enviar um valor `companyName` manipulado através do endpoint da API de configuração de branding. A falha é causada por uma atribuição de `innerHTML` não sanitizada no serviço de branding, o que permite a execução de JavaScript arbitrário no navegador de cada usuário autenticado a cada carregamento de página.

Um problema no manipulador HTTP `/ log` permite que atacantes adjacentes à rede e não autenticados executem código arbitrário no sistema host. O manipulador processa corpos de requisição JSON passando dados fornecidos pelo usuário para a função `vm.runInNewContext()` combinada com `eval()`. Como o módulo `vm` não é um mecanismo de segurança, os atacantes podem escapar do sandbox do Node.js aproveitando uma referência de Função de contexto de host através do `util.format` para acessar o processo host via `this.constructor.constructor`. Isso permite a execução remota de código total no sistema subjacente. O endpoint `/ log` é particularmente suscetível, pois não exige a autenticação de UUID utilizada por outros manipuladores, como ` progress` e ` report`.

Existe uma falha de bypass de autenticação no endpoint 'GET /api/v1/demo/registered-users'. Isso permite que atacantes não autenticados recuperem informações sensíveis de usuários, incluindo nomes de usuário, DIDs do Hedera, DIDs de registro pai, funções do sistema e atribuições de funções de política para todos os usuários registrados no sistema.

Name of the Vulnerable Software and Affected Versions Hashgraph Guardian versões até 3.5.0 Description Hashgraph Guardian até a versão 3.5.0 possui uma questão de execução de JavaScript não isolada no worker do bloco de política Custom Logic. Usuários autenticados do Standard Registry podem executar código arbitrário fornecendo expressões JavaScript diretamente ao construtor Node.js Function() sem isolamento. Isso permite que invasores importem módulos nativos do Node.js para ler arquivos arbitrários do sistema de arquivos do contêiner, acessem variáveis de ambiente do processo contendo credenciais confidenciais, como chaves privadas RSA, chaves de assinatura JWT e tokens de API, e forjem tokens de autenticação válidos para qualquer usuário, incluindo administradores. Recommendations Atualize para uma versão posterior a 3.5.0.

O BrowserStack Runner contém um problema de path traversal no manipulador HTTP ` default` em `lib/server.js`. Isso permite que atacantes adjacentes à rede não autenticados acessem o servidor HTTP vinculado a todas as interfaces para navegar fora da raiz do projeto e ler arquivos sensíveis arbitrários. O Notepad++ apresenta um problema no qual o instalador permite que usuários não privilegiados obtenham privilégios de nível SYSTEM devido a caminhos de busca de executáveis inseguros. Um atacante poderia usar engenharia social ou clickjacking para enganar os usuários, fazendo-os baixar tanto o instalador legítimo quanto um executável malicioso no mesmo diretório, resultando na execução automática do ataque com privilégios SYSTEM ao executar o instalador.