Djnn

**Nome do Software Vulnerável e Versões Afetadas** ProFTPD versões 1.3.9b até 1.3.10rc2 **Descrição** Uma falha de bypass de controle de acesso permite que usuários FTP autenticados ignorem as restrições de ACL de diretório. Ao prefixar caminhos com `/proc/self/root` no manipulador do comando `RNFR`, invasores podem explorar componentes de links simbólicos não resolvidos na função `dir canonical path()`. Isso faz com que a função `dir check()` realize comparações lexicais de caminho que não correspondem a nenhum bloco de diretório configurado, permitindo operações de renomeação de arquivos em diretórios protegidos por DenyAll e a posterior recuperação desses arquivos. Aproximadamente 3,8 milhões de instâncias foram identificadas globalmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Configure as sessões com DefaultRoot (chroot) para evitar o bypass, pois isso altera o diretório para o qual `/proc/self/root` é resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Bootimus versões 0.1.0 through 0.1.70 dhcpcd versões 1.0 through 10.3.2 **Description** O Bootimus apresenta um problema de controle de acesso quebrado onde a função `JWTMiddleware()` em internal/auth/auth.go não inspeciona a flag `is admin`. Isso permite que usuários autenticados com baixos privilégios realizem ações administrativas através de qualquer endpoint no caminho `/api/users`, como criar novas contas de administrador ou redefinir senhas de administradores, resultando no controle total do servidor e na capacidade de modificar menus de boot e scripts de instalação servidos a clientes PXE. O dhcpcd contém uma gravação de um byte fora dos limites da pilha (stack out-of-bounds write) na função `dhcp6 makemessage()` em src/dhcp6.c. Um invasor não autenticado no mesmo link pode disparar isso enviando uma mensagem DHCPv6 ADVERTISE manipulada com um IA PD IAPREFIX /0 e um corpo de opção RFC6603 OPTION PD EXCLUDE superdimensionado, usando um comprimento de prefixo de exclusão entre /121 e /128, potencialmente corrompendo a memória da pilha adjacente. **Recommendations** Para as versões 0.1.0 through 0.1.70 do Bootimus, restrinja o acesso ao endpoint `/api/users` para evitar ações administrativas não autorizadas. Para as versões 1.0 through 10.3.2 do dhcpcd, aplique a correção fornecida no commit 2f00c7b.

**Nome do Software Vulnerável e Versões Afetadas** AdGuard Home versões anteriores a 0.107.77 **Description** Quando iniciado com a flag `--glinet`, o software contém um bypass de autenticação que permite que atacantes não autenticados obtenham acesso administrativo total. Isso ocorre devido à concatenação de strings não sanitizadas na construção do caminho do arquivo de token dentro do middleware `authglinet`. Atacantes podem usar uma sequência de path traversal no cookie `Admin-Token` para redirecionar a leitura de arquivos para caminhos arbitrários. Mais de 122.000 dispositivos potencialmente afetados foram identificados em todo o mundo. **Recommendations** Atualize para a versão 0.107.77 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** libusb versões anteriores a 1.0.30 **Descrição** Ocorre uma desreferência de ponteiro NULL quando um descritor de configuração USB malformado é fornecido. Especificamente, se uma interface reivindica `bNumEndpoints` maior que zero, mas é seguida por um descritor específico de classe cujo `bLength` excede o tamanho do buffer restante, a função `parse interface()` retorna prematuramente sem alocar a matriz de endpoints. Isso pode ser explorado por meio das funções `libusb get active config descriptor` ou `libusb get config descriptor`, fornecendo descritores manipulados via fontes de rede, análise de descritores baseada em arquivos ou passthrough USB virtualizado, resultando no travamento da aplicação ao iterar sobre os endpoints. **Recomendações** Atualize para a versão 1.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SuiteNumerique Messages versões 0.2.0 **Descrição** Existe uma falha de segurança na função ThreadAccessSerializer dentro do arquivo src/backend/core/api/serializers.py do componente ThreadAccess. Esta falha resulta em autenticação inadequada e pode ser explorada remotamente. O exploit para este problema foi divulgado publicamente. O componente vulnerável deve ser atualizado. **Recomendações** Atualize para a versão 0.3.0.