Geochen

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assert user is admin if user query param is provided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privilege management. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. Prior advisory CVE-2022-44009 was reported as a follow-up on the same sink, but this issue is distinct: it needs no Jinja RBAC und affects default install with RBAC disabled. The project was informed of the problem early through an issue report but has not responded yet.

A security vulnerability has been detected in StackStorm st2 up to 3.9.0. Impacted is an unknown function of the file st2api/st2api/controllers/v1/auth.py of the component API Key Handler. Such manipulation of the argument api key api.user leads to improper privilege management. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** Casdoor versões anteriores a 4.0.0 **Description** Um problema existe na API `upload-resource` dentro do arquivo `controllers/resource.go`. Esta falha permite que atacantes remotos ignorem a autenticação, resultando na ausência de autenticação para o componente afetado. **Recommendations** Atualize para uma versão posterior a 4.0.0. Como mitigação temporária, restrinja o acesso à API `upload-resource`.

**Nome do Software Vulnerável e Versões Afetadas** provectus kafka-ui versões anteriores a 0.7.3 **Description** Uma falha de injeção de código existe no componente Groovy Code Handler. Um invasor remoto pode explorar isso manipulando a função `executeSmartFilterTest()` localizada no arquivo `kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java`. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `executeSmartFilterTest()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Faveo Helpdesk versões anteriores a 2.0.4 **Descrição** Um problema de path traversal existe no componente Logo Handler. Um invasor remoto pode manipular a variável `data1` passada para a função `unlink()` no arquivo `app/Http/Controllers/Admin/helpdesk/SettingsController.php` para realizar operações de arquivo não autorizadas. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Faveo Helpdesk versões anteriores a 2.0.4 **Description** Uma falha de autenticação existe no endpoint `post-ticket-reply`. Este problema ocorre na função `FormController::post ticket reply()` localizada no arquivo `app/Http/Controllers/Client/helpdesk/FormController.php`. Um invasor remoto pode explorar essa falha para realizar ações sem a devida autenticação. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `post-ticket-reply` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** elunez eladmin versões anteriores a 2.8 **Description** Ocorre uma autorização inadequada nas funções `EmailController()`, `AliPayController()`, `GeneratorController()` e `GenConfigController()`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** Como medida paliativa temporária, restrinja o acesso às funções `EmailController()`, `AliPayController()`, `GeneratorController()` e `GenConfigController()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jxxghp MoviePilot versões anteriores a 2.13.6 **Description** Um problema existe no componente Application API no arquivo `/jxxghp/MoviePilot`. Uma falha em uma função desconhecida permite a autorização imprópria, a qual pode ser explorada remotamente. **Recommendations** Aplique o patch identificado como `dc2b6910a423b3bfadeffaa303e1ba75cfb33900` para versões anteriores a 2.13.6.

**Nome do Software Vulnerável e Versões Afetadas** Bahmni bahmnicore versões anteriores a 0.93.1 **Description** Um problema existe no componente Search Endpoint onde a função `additionalParams` no endpoint '/openmrs/ws/rest/v1/bahmnicore/sql' é suscetível a SQL injection. Isso ocorre quando o argumento `test` é manipulado, permitindo que um invasor remoto execute comandos SQL não autorizados. **Recommendations** Atualize para a versão 0.93.1, 1.0.1, 1.1.1, 1.2.1, 1.3.1 ou 2.0.1. Como mitigação temporária, restrinja o acesso ao endpoint '/openmrs/ws/rest/v1/bahmnicore/sql' ou evite usar o argumento `test`.

**Nome do Software Vulnerável e Versões Afetadas** IceHRM versões anteriores a 35.0.2 **Description** Uma falha de injeção de SQL remota existe no componente UserReport, dentro do arquivo `core/src/Reports/User/Reports/EmployeeAttendanceReport.php`. O problema ocorre quando o argumento `employeeList` é manipulado, permitindo que um invasor execute comandos SQL não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Evite usar o argumento `employeeList` no componente afetado para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** tumf mcp-text-editor versões anteriores a 1.0.3 **Descrição** Um problema de path traversal existe na função ` validate file path()` dentro do arquivo `mcp text editor/text editor.py`. Esta falha permite que um invasor remoto manipule o argumento `file path` para acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** Atualize o tumf mcp-text-editor para a versão 1.0.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função ` validate file path()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Harness versões anteriores a 2.28.2 **Description** Um bypass de autorização remoto existe no componente gitspaces. O problema reside na função `getAuthorizedSpaces()` localizada no arquivo `app/api/controller/gitspace/list all.go`. Um invasor pode executar uma manipulação para ignorar os controles de autorização. **Recommendations** Atualize o Harness para uma versão posterior a 2.28.2. Como mitigação temporária, restrinja o acesso à função `getAuthorizedSpaces()`.

**Nome do Software Vulnerável e Versões Afetadas** bentoml OpenLLM versão 0.6.30 **Description** A injeção de comando é possível no componente Model Repository Directory Name Handler. Isso ocorre quando o argumento `cmd` é manipulado na função `async run command()` localizada no arquivo `src/openllm/common.py`. A exploração bem-sucedida requer acesso local ao sistema. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `async run command()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** crater-invoice-inc crater versões anteriores a 6.0.7 **Description** Uma fraqueza no componente Invoice Note Handler permite a execução de cross site scripting (XSS) remotamente, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside na função `getFormattedString()` no arquivo `app/Http/Requests/InvoicesRequest.php`. Um invasor pode disparar isso manipulando o argumento `notes`. **Recommendations** Atualize o crater-invoice-inc crater para a versão 6.0.7 ou posterior. Como medida paliativa temporária, restrinja o uso do argumento `notes` no Invoice Note Handler até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Formbricks versão 5.0.0 **Description** Controles de acesso inadequados existem no componente Survey Handler, afetando especificamente uma função no arquivo `apps/web/modules/survey/link/actions.ts`. Esta falha permite a exploração remota. **Recommendations** Atualize para a versão 5.1.0-rc.1.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões anteriores a 4.18.1 **Description** Um bypass de autorização existe no endpoint `reorder-sets`. Um invasor remoto pode manipular a função `actionReorderSets()` no arquivo `src/controllers/GlobalsController.php` para ignorar as verificações de segurança. **Recommendations** Atualize para a versão 4.18.1. Como mitigação temporária, restrinja o acesso à função `actionReorderSets()`.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões anteriores a 4.18.1 **Description** Um problema de autorização inadequada existe no componente Charts Endpoint, na função `actionGetNewUsersData()` do arquivo `src/controllers/ChartsController.php`. Um invasor remoto pode explorar isso manipulando o argumento `userGroupId`. **Recommendations** Atualizar para a versão 4.18.1.

**Nome do Software Vulnerável e Versões Afetadas** GitBucket versões anteriores a 4.46.2 **Description** Existe uma falha de server-side request forgery (SSRF) que permite que atacantes remotos manipulem o argumento `url` dentro da função `Git.cloneRepository.setURI()` localizada no arquivo `src/main/scala/gitbucket/core/service/RepositoryCreationService.scala`. SSRF é uma falha onde um atacante pode forçar o servidor a fazer requisições para um local não pretendido. **Recommendations** Implantar o patch 487a9b980f56aa73b6a044b1e86a92eed5043215 para versões anteriores a 4.46.2.

**Nome do Software Vulnerável e Versões Afetadas** lemonldap-ng versões anteriores a 2.23.1 **Descrição** Um problema existe no SAML Common Domain Cookie Endpoint dentro da biblioteca `lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm`. Um invasor remoto pode realizar a manipulação do argumento `url`, resultando em um redirecionamento aberto (open redirect). Um redirecionamento aberto ocorre quando uma aplicação recebe uma entrada fornecida pelo usuário e a utiliza em um redirecionamento sem a validação suficiente, permitindo que invasores redirecionem usuários para sites externos maliciosos. **Recomendações** Atualize para uma versão posterior a 2.23.0. Evite usar o argumento `url` no SAML Common Domain Cookie Endpoint afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** ILIAS Learning Management System versão 11.0 **Description** Um problema existe no componente Learning Progress Tracking, dentro da função `ilTrQuery::executeQueries()` do arquivo `components/ILIAS/Tracking/classes/class.ilTrQuery.php`. A manipulação remota do argumento `troup table nav` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.