Garrett

**Nome do Software Vulnerável e Versões Afetadas** Coder versões anteriores a 2.34.2 Coder versões anteriores a 2.33.8 Coder versões anteriores a 2.32.7 Coder versões anteriores a 2.29.17 **Description** O coordenador da tailnet não valida se os `AllowedIPs` de um agente derivam de seu UUID autenticado, embora realize essa verificação para `Addresses`. Consequentemente, o coordenador encaminha os `AllowedIPs` fornecidos pelo agente integralmente para os pares do túnel, que os instalam na configuração de pares do WireGuard. Um usuário autenticado malicioso com um binário de agente modificado pode anunciar prefixos `AllowedIPs` arbitrários, incluindo os de outro agente. Isso permite que o invasor intercepte o tráfego do terminal web e do aplicativo de workspace e forneça conteúdo falsificado ao reivindicar o prefixo de uma vítima. **Recommendations** Atualize para a versão 2.34.2 ou posterior. Atualize para a versão 2.33.8 ou posterior. Atualize para a versão 2.32.7 ou posterior. Atualize para a versão 2.29.17 ou posterior. Monitore os logs do coordenador em busca de agentes que anunciem prefixos `AllowedIPs` inesperados.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Centralized Covid Vaccination Records System version 1.0 **Description** A critical issue has been found in the GET Parameter Handler component of the file /vaccinated/admin/maintenance/manage location.php. The manipulation of the `id` argument leads to sql injection. The attack can be initiated remotely. **Recommendations** For version 1.0, consider disabling the `manage location.php` file or restricting access to the `id` argument in the affected API endpoint until a patch is available. Avoid using the `id` argument in the `/vaccinated/admin/maintenance/manage location.php` endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.