Faller-Dql

**Nome do Software Vulnerável e Versões Afetadas** luci-app-openvpn (versões afetadas não especificadas) **Descrição** Usuários autenticados podem realizar path traversal e gravar arquivos arbitrários fora do diretório pretendido porque o software falha ao validar adequadamente o parâmetro `instance name2` durante o upload de arquivos. Isso permite que atacantes façam o upload de payloads maliciosos, como chaves SSH, em diretórios do sistema para obter a execução de código root persistente após a reinicialização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** luci-app-lxc (versões afetadas não especificadas) **Description** Uma inconsistência de ACL permite que usuários autenticados do LuCI com baixos privilégios acessem rotas de gerenciamento de contêineres no backend sem as verificações de autorização adequadas. Ao utilizar a travessia de caminho via `/.%2E` no parâmetro `lxc name`, um invasor pode escapar dos diretórios do contêiner e controlar scripts do lado do host executados através de `lxc.hook.start-host`, resultando na execução de código como root no host OpenWrt. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.