Jiva

**Nome do Software Vulnerável e Versões Afetadas** Krayin CRM versões anteriores a 2.2.4 **Description** Usuários autenticados com acesso a leads podem realizar uma injeção de SQL cega no DataGrid de leads. O problema ocorre quando o parâmetro de consulta `rotten lead[in]` é concatenado sem vinculação parametrizada diretamente em uma chamada da função `havingRaw()` no arquivo LeadDataGrid.php. Isso permite que invasores utilizem técnicas de injeção cega baseadas em tempo e booleanos para extrair informações sensíveis do banco de dados, como hashes de credenciais de usuário, registros de CRM e dados de configuração do aplicativo. **Recommendations** Atualize o Krayin CRM para a versão 2.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.2.1 **Descrição** Um problema de cross-site scripting armazenado existe no sistema de templates do portal do paciente. Administradores autenticados podem injetar HTML e JavaScript arbitrários ao armazenar payloads maliciosos através do modo de salvamento de templates, pois o sistema filtra apenas tags de abertura PHP literais. A falta de codificação de saída no endpoint de recuperação de templates, combinada com a ausência de atributos de cookie HttpOnly, permite a exfiltração de tokens de sessão via acesso ao `document.cookie`. Isso pode levar ao sequestro completo da sessão de qualquer administrador, clínico ou paciente do portal que visualize um template contaminado. **Recomendações** Atualize para a versão 8.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.2.1 **Description** Existe uma falha de bypass de autenticação que permite que usuários com credenciais válidas contornem a autenticação de múltiplos fatores. Isso é feito explorando o fluxo de concessão de senha OAuth2 por meio de um endpoint de registro de cliente não autenticado. Um invasor pode registrar um cliente OAuth2 através deste endpoint e usar a concessão de senha para trocar credenciais por um token de acesso à API, ignorando a autenticação normal da interface web e os controles de autenticação de múltiplos fatores impostos. **Recommendations** Atualize para uma versão posterior à 8.2.0.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.2.1 **Description** Uma injeção de SQL autenticada existe no recurso de importação de configuração de backup. Administradores com privilégios de ACL admin ou super podem executar instruções arbitrárias de Linguagem de Definição de Dados (DDL) e Linguagem de Manipulação de Dados (DML) contra o banco de dados da aplicação. Isso é feito através do upload de um arquivo SQL manipulado no parâmetro `form step=202` no endpoint 'backup.php'. O problema decorre de uma invocação não filtrada de `shell exec()` do cliente de linha de comando mysql, que pode ser utilizada para extrair hashes de credenciais, modificar tabelas de controle de acesso, injetar contas de backdoor, criar gatilhos ou procedimentos armazenados persistentes e gravar arquivos arbitrários no sistema de arquivos caso os privilégios FILE do MySQL e configurações permissivas de `secure file priv` estejam configurados. **Recommendations** Atualize para a versão 8.2.1 ou posterior. Restrinja o acesso ao endpoint 'backup.php' apenas aos administradores mais confiáveis. Configure a definição `secure file priv` no MySQL para um valor restritivo para evitar a gravação de arquivos arbitrários.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.2.1 **Description** Um problema de execução remota de código existe no componente de árvore de categorias de documentos localizado em `library/classes/Tree.class.php`. Administradores autenticados podem executar comandos arbitrários do sistema operacional injetando payloads PHP na tabela de categorias do banco de dados. Isso é feito encadeando a execução de SQL arbitrário para alterar o tipo da coluna `id` para VARCHAR e inserir um payload malicioso. O payload é subsequentemente executado via uma função `eval()` não sanitizada sempre que qualquer página instancia `CategoryTree`, incluindo páginas acessíveis a usuários não autenticados ou com baixos privilégios, resultando na execução de comandos com os privilégios do usuário do servidor web. **Recommendations** Atualize para a versão 8.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Krayin CRM versão 2.2.4 **Descrição** A ausência de autenticação no middleware do instalador permite que atacantes remotos não autenticados sobrescrevam a conta do administrador principal. Ao enviar uma requisição HTTP POST manipulada contendo o cabeçalho `X-Requested-With: XMLHttpRequest`, um atacante pode ignorar a verificação de redirecionamento do middleware CanInstall. Isso permite o envio de valores arbitrários de nome, e-mail e senha para o endpoint 'admin-config-setup', que executa a função `updateOrInsert()` não autenticada visando o ID de usuário administrador fixo, concedendo acesso administrativo total a todos os dados do CRM. **Recomendações** Atualize o Krayin CRM para uma versão posterior à 2.2.4.

**Nome do Software Vulnerável e Versões Afetadas** FrontAccounting versões anteriores a 2.4.20 **Descrição** Um problema de path traversal existe no manipulador de upload de anexos. Atacantes autenticados podem executar código arbitrário ao fazer o upload de arquivos usando sequências de travessia no parâmetro `unique name`. Ao fornecer sequências como ../../../shell.php, um atacante pode gravar arquivos fora do diretório de anexos designado e dentro da raiz web. Como o sistema carece de validação de extensão para arquivos PHP carregados, isso permite a execução remota de código como o usuário do servidor web. **Recomendações** Atualize para a versão 2.4.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FrontAccounting versões anteriores a 2.4.20 **Description** Um problema existe no manipulador de relatórios de Extrato Bancário que permite que atacantes autenticados extraiam dados arbitrários do banco de dados. Ao injetar payloads UNION SELECT no parâmetro POST `PARAM 0`, os atacantes podem usar sintaxe SQL maliciosa através de uma cláusula WHERE não parametrizada para recuperar informações sensíveis, como nomes de usuário, hashes de senha e endereços de e-mail da tabela de usuários, que são então renderizados na saída do relatório em PDF. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo o acesso não autorizado aos dados do banco de dados. **Recommendations** Atualize o FrontAccounting para a versão 2.4.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FrontAccounting versões anteriores a 2.4.20 **Description** Existe um problema no manipulador de relatórios Audit Trail que permite que atacantes autenticados com a permissão SA GLANALYTIC executem consultas SQL arbitrárias. Isso é feito injetando código malicioso nos parâmetros POST `PARAM 2` e `PARAM 3`. A exploração pode ocorrer via injeção SQL cega baseada em tempo usando funções `SLEEP()`, que podem ser amplificadas em conjuntos de resultados JOIN para causar a negação de serviço ao esgotar as conexões do banco de dados. Além disso, atacantes podem usar técnicas de injeção baseadas em UNION para extrair conteúdo arbitrário do banco de dados. **Recommendations** Atualize para a versão 2.4.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FrontAccounting versões anteriores a 2.4.20 **Description** Existe um problema na função `get gl transactions()` onde o parâmetro `filter type` é concatenado diretamente em uma cláusula SQL IN() sem a devida parametrização. Isso permite que usuários com a permissão SA GLANALYTIC realizem uma injeção de SQL cega baseada em booleano—uma técnica usada para extrair dados observando diferenças nas respostas do servidor a consultas verdadeiras ou falsas—fornecendo um parêntese de fechamento seguido de condições maliciosas para extrair dados sensíveis de lançamentos de diário. **Recommendations** Atualize o FrontAccounting para a versão 2.4.20 ou posterior. Como medida paliativa temporária, restrinja a permissão SA GLANALYTIC apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** OpenEMR versões anteriores a 8.2.0 **Descrição** Um problema de autenticação inadequada existe no endpoint de registro dinâmico de clientes OAuth2. Atacantes não autenticados podem registrar um cliente malicioso com escopos FHIR (Fast Healthcare Interoperability Resources, um padrão para troca de registros eletrônicos de saúde) de nível de sistema, fornecendo um par de chaves RSA autogerado através do campo `jwks`. Após um administrador aprovar o cliente, o atacante pode usar a concessão `client credentials` com uma asserção JWT (JSON Web Token) autassinada para obter tokens de acesso, concedendo acesso de leitura a todos os recursos FHIR de todos os pacientes no sistema. **Recomendações** Atualize o OpenEMR para a versão 8.2.0 ou posterior. Restrinja o acesso ao endpoint de registro dinâmico de clientes OAuth2 para evitar registros de clientes não autorizados.

**Name of the Vulnerable Software and Affected Versions** Dolibarr ERP/CRM versões anteriores a 23.0.2 **Description** Um problema de execução remota de código autenticado existe na função `dol eval standard()`. O sistema falha ao aplicar verificações de strings proibidas quando opera no modo de lista branca (whitelist) e não detecta a sintaxe de chamáveis dinâmicos do PHP. Atacantes com privilégios de administrador podem injetar cargas maliciosas por meio de extrafields computados ou outros caminhos de avaliação usando a sintaxe de chamáveis dinâmicos do PHP para ignorar a validação e alcançar a execução de comandos arbitrários via `eval()`. A causa raiz é que a lista de bloqueio `$forbiddenphpstrings` é aplicada apenas no modo de lista negra (blacklist), enquanto a regex da lista branca não detecta a sintaxe de chamáveis dinâmicos do PHP. **Recommendations** Atualize para a versão 23.0.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** EspoCRM versions prior to 9.3.4 **Description** The EspoCRM software contains a flaw due to the formula engine operating outside the field-level restriction layer, allowing writable access to fields marked as read-only, such as `Attachment.sourceId`. This allows modification of the `sourceId` via a formula, leading to a path traversal issue when the `getFilePath()` function is used without proper sanitization. An attacker can upload a webshell using chunked upload, poison the `.htaccess` file, and achieve Remote Code Execution (RCE) as the `www-data` user. Exploitation requires admin credentials and six requests. The vulnerable component is the formula engine and the `getFilePath()` function. The `sourceId` variable is directly concatenated into a file path without sanitization. **Recommendations** Update to EspoCRM version 9.3.4 or later.

**Nome do Software Vulnerável e Versões Afetadas** Vtiger CRM versões anteriores a 8.4.1 **Descrição** Um problema de execução remota de código autenticada existe no recurso de importação do módulo de administração. Atacantes com nível de administrador podem fazer o upload de arquivos PHP arbitrários enviando um arquivo zip manipulado através da função de importação `ModuleManager`. O sistema extrai o conteúdo diretamente no diretório `modules/` sob a raiz da web sem validar os tipos de arquivo além do descritor `manifest.xml`. Isso permite que atacantes coloquem arquivos PHP executáveis no diretório `modules/` que se tornam diretamente acessíveis via HTTP, ignorando a camada de autenticação e autorização, pois o servidor web resolve o caminho e invoca o interpretador PHP antes que a camada de roteamento da aplicação seja envolvida, resultando em um web shell persistente. **Recomendações** Atualize o Vtiger CRM para uma versão posterior à 8.4.0. Restrinja o acesso à função de importação `ModuleManager` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Vtiger CRM versões anteriores a 8.4.0 **Description** Um problema de upload de arquivo autenticado existe no módulo Documents que permite que usuários com baixos privilégios alcancem a execução remota de código. Isso ocorre porque a lista de permissões de extensões em `config.inc.php` omite a extensão `.phar`, permitindo o upload de arquivos contendo código PHP arbitrário. Esses arquivos são armazenados com sua extensão original em um diretório acessível via web. Além disso, em implantações do Apache 2.4, um arquivo `.htaccess` mal configurado usando a sintaxe do Apache 2.2 é ignorado, o que permite que requisições HTTP não autenticadas executem o payload PHP enviado. **Recommendations** Atualize o Vtiger CRM para a versão 8.4.0 ou posterior.