Guilhem Rioux

**Nome do Software Vulnerável e Versões Afetadas** EyesOfNetwork (EON) versões 5.3.11 e anteriores **Descrição** Uma falha no EyesOfNetwork permite elevação de privilégios no servidor, pois o nmap pode ser executado como root, concedendo ao atacante controle total sobre o servidor. **Recomendações** Para as versões 5.3.11 e anteriores do EyesOfNetwork (EON), considere restringir a execução do nmap para prevenir elevação de privilégios até que uma correção esteja disponível. Como solução temporária, limite os privilégios do usuário que executa o nmap para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Geomatika IsiGeo Web version 6.0 **Description** An issue was discovered that allows remote authenticated users to execute commands. **Recommendations** For Geomatika IsiGeo Web version 6.0, consider restricting access to sensitive areas of the application to minimize the risk of exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Jorani version 1.0.0 **Description** The issue is related to a path traversal vulnerability that allows an attacker to access files and execute code on the server. This can be leveraged by an attacker to access sensitive information. Approximately 2,385 results are affected, according to available data. **Recommendations** For Jorani version 1.0.0, as a temporary workaround, consider restricting access to sensitive files and directories to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.