Imduong

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.14.0 through 4.14.6 **Description** Um usuário autenticado de baixo privilégio pode ler o segredo do cluster na configuração do gerenciador. Isso ocorre porque a lógica usada para mascarar valores sensíveis é desativada sempre que qualquer regra de Controle de Acesso Baseado em Função (RBAC) de atualização de configuração existe, independentemente de a regra estar definida como permitir ou negar. Especificamente, o decorador `mask sensitive config()` aplica a máscara apenas se a função ` has update permissions()` retornar falso. No entanto, a função ` has update permissions()` considera que um usuário possui permissões de atualização se uma regra `manager:update config` ou `cluster:update config` estiver presente, sem verificar o efeito real da regra. Consequentemente, uma conta com a edição de configuração explicitamente negada é incorretamente tratada como tendo permissões de atualização, desativando a máscara. Uma requisição GET autenticada ao endpoint de configuração usando o parâmetro `raw=true` pode então retornar o arquivo XML `ossec.conf` contendo a `cluster.key` em texto claro. **Recommendations** Atualizar para a versão 4.14.7.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.6 **Description** Atacantes autenticados podem excluir arquivos arbitrários devido à sanitização insuficiente de sequências de path traversal no campo `existing image` durante atualizações de categoria. Este problema ocorre na função `Image::delete()`. Ao excluir o arquivo de configuração `database.php`, um atacante pode desativar o gate de instalação e obter acesso ao assistente de configuração público para criar novas contas de superadministrador. **Recommendations** Atualize para a versão 4.1.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.6 **Description** Um problema de execução remota de código existe na API de configuração. Administradores autenticados com privilégios `CONFIGURATION EDIT` e `ATTACHMENT ADD` podem gravar arquivos PHP arbitrários ao manipular a configuração `upgrade.lastDownloadedPackage`. O processo envolve o upload de um arquivo ZIP malicioso como anexo, direcionar a configuração do atualizador para o caminho armazenado desse arquivo e extraí-lo na raiz da aplicação para executar código como o usuário do servidor web. **Recommendations** Atualize o phpMyFAQ para a versão 4.1.6 ou posterior.