Egidio Romano

Uma configuração insegura do sudoers em `/etc/sudoers.d/telenia` permite que invasores com acesso à conta apache escalem privilégios. A configuração concede ao usuário apache a capacidade de executar `/bin/nice` com a opção `NOPASSWD`, que pode ser utilizada para invocar comandos arbitrários como root sem fornecer uma senha.

Existe uma falha de bypass de autenticação no arquivo `set env.php`. A função `redirectToLoginAdminIRequestHaveAccessToken()` determina o nome da página atual usando a variável `PHP SELF` e ignora a autenticação quando o valor corresponde a 'login admin.php'. Um invasor pode burlar as verificações de segurança e obter acesso não autorizado a todos os scripts PHP no diretório HTML do gerenciador ao anexar '/login admin.php' ao caminho de qualquer script PHP alvo.

Atacantes autenticados podem executar comandos arbitrários do sistema operacional com os privilégios do usuário apache. Isso ocorre no endpoint 'action audio.php' quando o parâmetro `action` é definido como 'checkProcess'. O problema decorre da função `exec()` que processa um parâmetro `pid` não sanitizado, permitindo a injeção de comandos do SO.

Um problema de injeção de eval existe no método `vB5 Template Runtime::runMaths()` dentro do tempo de execução de modelos. Isso ocorre porque o método processa expressões da tag de modelo `{vb:math}` e as passa para a função `eval()` do PHP. Embora um filtro de expressão regular seja usado para restringir a entrada a símbolos matemáticos, ele é insuficientemente restritivo. Um invasor remoto não autenticado pode ignorar esse filtro usando codificação no estilo phpfuck—uma técnica de construção de código executável usando apenas caracteres permitidos—para executar código PHP arbitrário no servidor. Isso pode ser explorado através da rota de modelo `ajax/render` não autenticada, especificamente o endpoint `ajax/render/pagenav`, fornecendo entradas manipuladas através do parâmetro `pagenav[pagenumber]`.

Um invasor remoto não autenticado pode executar consultas SQL arbitrárias devido à validação inadequada de entrada e construção insegura de consultas SQL. Aproximadamente 896.400 dispositivos em todo o mundo estão potencialmente afetados. O problema ocorre no endpoint 'user' através do parâmetro POST `userRes`. Ao explorar privilégios de root do MySQL, um invasor pode usar o comando INTO DUMPFILE para gravar um webshell PHP no diretório de logs do Roundcube acessível via web, resultando na execução remota de código como a conta `cwpsvc` e potencial comprometimento total do servidor.

Existe um problema onde administradores autenticados podem executar código arbitrário ao importar uma configuração de plugin especialmente criada. Isso é feito incluindo sequências de path traversal no atributo `directory`. Ao disparar uma exceção durante a instalação do plugin, as rotinas de sanitização são ignoradas, permitindo que caminhos maliciosos sejam armazenados e posteriormente passados para a função `include()`. Quando combinado com a funcionalidade de upload de arquivos, isso leva à execução de código arbitrário no contexto do usuário do servidor web.

Um bypass de CAPTCHA permite que atacantes remotos não autenticados derrotem controles de desafio explorando a complexidade limitada e conjuntos de caracteres previsíveis em imagens de CAPTCHA geradas. Atacantes podem treinar um modelo de reconhecimento óptico de caracteres (OCR)—uma tecnologia que converte imagens de texto em texto codificado por máquina—contra amostras coletadas para prever com precisão o texto do desafio, ignorando proteções de login, registro e outras funcionalidades contra abusos automatizados.

Um bypass de autenticação permite que atacantes remotos não autenticados obtenham acesso não autorizado às funcionalidades de backup e restauração do banco de dados. Isso é possível devido a uma chave criptográfica compartilhada entre a integração do UCenter e a API de backup do banco de dados exposta pelo endpoint 'dbbak.php'. Atacantes podem injetar um payload manipulado através do parâmetro `username` durante o login para abusar do oráculo de criptografia na função `logging more()` dentro de `logging ctl`, permitindo a obtenção de um token assinado. Este token permite ignorar a autorização para operações de exportação e importação de banco de dados, e uma condição de corrida (race condition) pode ser disparada para personificar usuários arbitrários.

Existe um problema no endpoint '/activity/index/get-memberall' onde a entrada fornecida pelo usuário através do parâmetro `text` não é sanitizada antes de ser incorporada em uma consulta SQL. Isso permite que um invasor remoto não autenticado leia dados arbitrários do banco de dados, redefina senhas de contas de administrador e obtenha acesso não autorizado ao Gerenciador de Pacotes no Painel de Administração, o que pode potencialmente permitir a execução remota de código.

Existe um server-side request forgery (SSRF) cego no endpoint "/core/link/preview". O problema ocorre porque a entrada fornecida pelo usuário através do parâmetro de requisição `uri` não é sanitizada antes de ser usada para construir requisições HTTP externas. Atacantes remotos autenticados podem fornecer URLs arbitrárias, incluindo endereços de rede interna e endereços de loopback, forçando o servidor a emitir requisições HTTP para destinos controlados pelo atacante. Isso permite a enumeração de rede interna e o acesso a serviços que não deveriam estar acessíveis externamente.

The software contains a reflected cross-site scripting issue in the webmail interface. Remote attackers can execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `StartDate` parameter in the `FreeBusy.aspx` form, which is not properly sanitized before being embedded into dynamically generated JavaScript.

The software contains a reflected cross-site scripting issue in the webmail interface. This allows remote attackers to execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `Attendees` parameter in the `FreeBusy.aspx` form, which is not properly sanitized before being embedded into dynamically generated JavaScript.

The software contains a reflected cross-site scripting issue in the webmail interface. This allows remote attackers to execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `SelectedIndex` parameter in the `ManageShares.aspx` form, which is not properly sanitized before being included in dynamically generated JavaScript.

Uma falha de injeção de código PHP não autenticada existe devido à neutralização insuficiente de entrada no caminho de execução, especificamente na função `wxAdminLogin()` e no arquivo `/app/system/weixin/include/class/weixinreply.class.php`. Este problema afeta o processamento de requisições da API do Weixin (WeChat). Atacantes remotos podem executar código arbitrário e obter controle total do servidor afetado enviando requisições manipuladas contendo código PHP malicioso. A exploração é possível em servidores não Windows onde o diretório `/cache/weixin/` existe, o que ocorre quando o plugin oficial do WeChat está instalado e configurado. A exploração no mundo real foi observada, com um aumento significativo na atividade a partir de 1 de maio de 2026, visando principalmente aproximadamente 2.000 instâncias online na China e Hong Kong, bem como alguns honeypots nos EUA e Singapura.

O software contém uma falha que permite injeção de objeto. Este problema também é conhecido como CORE-5680.

O software contém uma falha que permite injeção de objeto. Este problema também é identificado como CORE-5668.

O software não valida adequadamente a entrada. Isso pode permitir problemas potenciais relacionados ao tratamento de dados.

O SmarterTools SmarterMail está suscetível a um problema de cross-site scripting (XSS) por meio de requisições MAPI. O problema permite a injeção de scripts maliciosos via requisições MAPI manipuladas.

Nome do Software Vulnerável e Versões Afetadas: Versões do SugarCRM anteriores a 6.5.24 Versões do SugarCRM anteriores a 6.7.13 Versões do SugarCRM anteriores a 7.5.2.5 Versões do SugarCRM anteriores a 7.6.2.2 Versões do SugarCRM anteriores a 7.7.1.0 Descrição: Existe um problema de injeção de objeto PHP devido à validação inadequada de entrada serializada PHP no script SugarRestSerialize.php. O código vulnerável falha ao sanitizar o parâmetro `rest data` antes de passá-lo para a função `unserialize()`. Isso permite que um atacante não autenticado envie dados serializados manipulados contendo declarações de objetos maliciosos, resultando em execução arbitrária de código dentro do contexto da aplicação. Uma correção anterior estava incompleta e falhou em abordar alguns vetores. Recomendações: Para versões anteriores a 6.5.24, atualize para a versão 6.5.24 ou posterior. Para versões anteriores a 6.7.13, atualize para a versão 6.7.13 ou posterior. Para versões anteriores a 7.5.2.5, atualize para a versão 7.5.2.5 ou posterior. Para versões anteriores a 7.6.2.2, atualize para a versão 7.6.2.2 ou posterior. Para versões anteriores a 7.7.1.0, atualize para a versão 7.7.1.0 ou posterior. Como solução temporária, considere desativar a função `unserialize()` para o parâmetro `rest data` no script SugarRestSerialize.php até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Versões do Invision Community de 5.0.0 a 5.0.7 Descrição: O problema reside no controlador `themeeditor`, onde um método protegido chamado `customCss` pode ser invocado por usuários não autenticados. Este método passa o valor do parâmetro `content` para o método `Theme::makeProcessFunction()`, que é avaliado pelo mecanismo de template. Como resultado, atacantes não autenticados podem explorar essa falha para injetar e executar código PHP arbitrário, fornecendo strings de template manipuladas ao arquivo `/applications/core/modules/front/system/themeeditor.php`. Recomendações: Para as versões do Invision Community de 5.0.0 a 5.0.7, atualize para uma versão posterior à 5.0.7 para resolver o problema. Como solução temporária, considere desativar o método `customCss` no controlador `themeeditor` até que um patch esteja disponível. Restrinja o acesso ao controlador `themeeditor` para minimizar o risco de exploração.