Gregory Draperi

O software pode estar suscetível a uma vulnerabilidade de COM Hijacking. Este tipo de vulnerabilidade permite que um invasor tente estabelecer persistência e evadir a detecção sequestrando referências COM no Registro do Windows.

Existe uma vulnerabilidade de path traversal devido à validação de entrada inadequada na funcionalidade de filtragem de logs exposta por meio da interface web de gerenciamento. Um atacante autenticado pode explorar essa falha enviando expressões de filtro manipuladas para o endpoint `log filter` usando o parâmetro `filterStr`. Essa entrada é processada por um parser de backend que permite a execução de sintaxe de expansão de arquivos, permitindo ao atacante recuperar arquivos arbitrários do sistema por meio da interface de visualização de logs.

**Nome do software vulnerável e versões afetadas: Versões do Smart Touch Call anteriores à 1.0.0.5 Descrição: O problema está relacionado a um controle de acesso inadequado, permitindo o carregamento arbitrário de páginas da web no componente webview. Recomendações: Para versões anteriores à 1.0.0.5, atualize para a versão 1.0.0.5 ou posterior para resolver o problema.

The issue is related to the floppy driver in the Linux kernel, specifically the `show floppy` function in `drivers/block/floppy.c`. This function uses `printk` calls to reveal the addresses of kernel functions and global variables. An attacker can read this information from `dmesg` and use the addresses to find the locations of kernel code and data, potentially bypassing kernel security protections. The exploitation of this issue may allow an attacker to bypass kernel security and gain unauthorized access to protected information.

The issue allows remote authenticated users with admin privileges for a weblog to execute arbitrary Java code via crafted Velocity Text Language (VTL) in the weblog page template.

The issue allows remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted request.