Fidelis Abt

**Nome do Software Vulnerável e Versões Afetadas** Versões do Airleader Master e Easy anteriores à 6.36 **Descrição** O problema permite que atacantes remotos executem comandos arbitrários por meio de um upload de arquivos sem restrições no painel do Panel Designer. Isso pode ser explorado ao fazer login no console de administrador, que possui credenciais padrão fracas e facilmente previsíveis, e então enviar um arquivo JSP via painel. O endpoint `wizard/workspace.jsp` é especificamente vulnerável a este tipo de ataque, permitindo o upload de arquivos maliciosos. **Recomendações** Para versões anteriores à 6.36, atualize para a versão 6.36 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao console de administrador e alterar as credenciais padrão para senhas mais fortes e exclusivas. Além disso, restrinja a capacidade de upload de arquivos via painel do Panel Designer para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Aplicativo web (versões afetadas não especificadas) Descrição: Um invasor remoto com privilégios limitados pode inserir uma injeção SQL no aplicativo web devido ao tratamento inadequado dos dados de entrada das solicitações HTTP, o que permite a exfiltração de todos os dados. Isso ocorre porque o aplicativo não processa corretamente os dados de entrada das solicitações HTTP. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.