Jamie Harris

**Nome do Software Vulnerável e Versões Afetadas** OpenTSDB versões anteriores a 2.4.2 **Description** A validação insuficiente de parâmetros passados para a API de consulta HTTP legada permite a injeção de comandos de SO manipulados em múltiplos parâmetros. Isso possibilita a execução de código malicioso no sistema host. O problema decorre de uma correção anterior incompleta, na qual a validação de regex implementada, destinada a restringir a entrada na API de consulta, não funciona conforme o esperado, permitindo que comandos manipulados ignorem a verificação de segurança. Trata-se de uma execução remota de código (RCE) não autenticada via injeção de Gnuplot. **Recommendations** Atualize para uma versão posterior à 2.4.1.

**Name of the Vulnerable Software and Affected Versions** OpenTSDB (affected versions not specified) **Description** The issue is caused by insufficient validation of parameters reflected in error messages by the legacy HTTP query API and the logging endpoint. This allows an attacker to inject and execute malicious JavaScript within the browser of a targeted OpenTSDB user. The issue is related to a reflected XSS vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.