John

**Nome do Software Vulnerável e Versões Afetadas** Memberships and User Profiles for WooCommerce – ProfileGrid WooCommerce Integration versões anteriores a 3.5 **Descrição** Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a instalação e ativação não autorizada do plugin ProfileGrid. Isso ocorre porque a função `pg install profilegrid()`, processada através do endpoint AJAX `wp ajax pg install profilegrid`, carece de verificações de capacidade e validação de nonce. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site, verificando se a requisição foi intencionalmente enviada pelo usuário. **Recomendações** Atualize o plugin para uma versão posterior a 3.4.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Existe um problema no escalonador fair (`sched/fair`) relacionado ao rastreamento de `zero vruntime`. Quando duas tarefas executáveis realizam repetidamente uma operação de yield, elas podem entrar em um estado em que alternam a elegibilidade rapidamente. Como o `zero vruntime` é atualizado apenas durante ticks ou operações completas de enqueue/dequeue, e não durante as chamadas ` enqueue entity()` ou ` dequeue entity()` de `put prev task()` ou `set next task()`, o rastreamento pode ficar defasado. Se essas tarefas atingirem um ponto de overflow dentro da duração de um único tick, isso pode levar à instabilidade do sistema. Esse risco é ampliado quando múltiplos cgroups (grupos de controle, um recurso do kernel Linux que limita, contabiliza e isola o uso de recursos de uma coleção de processos) estão envolvidos, pois não há garantia de que cada cgroup receberá um tick em tempo hábil. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores móveis iRZ até 16/03/2022 **Descrição** Uma vulnerabilidade CSRF em “/api/crontab” permite que um agente mal-intencionado crie uma entrada crontab no painel de administração do roteador. A tarefa cron executará a entrada no intervalo definido pelo agente mal-intencionado, levando à execução remota de código e ao acesso ao sistema de arquivos. Se as credenciais padrão do roteador não forem alteradas ou se um agente mal-intencionado descobrir credenciais válidas, a execução remota de código poderá ocorrer sem a interação do usuário. **Recomendações** Para roteadores móveis iRZ até 16/03/2022, considere desativar o acesso ao endpoint “/api/crontab” até que uma correção esteja disponível. Além disso, certifique-se de que as credenciais padrão sejam alteradas e que credenciais seguras sejam usadas para impedir a execução remota de código sem a interação do usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Gurock TestRail anteriores à 7.2.0.3014 **Descrição** O problema está relacionado a um controle de acesso inadequado, resultando na exposição de informações confidenciais. Um agente mal-intencionado pode acessar o arquivo “/files.md5” no lado do cliente de um aplicativo Gurock TestRail, revelando uma lista completa dos arquivos do aplicativo e os caminhos de arquivo correspondentes. Esses caminhos de arquivo podem ser testados, levando potencialmente à divulgação de credenciais codificadas, chaves de API ou outros dados confidenciais. **Recomendações** Para versões anteriores à 7.2.0.3014, atualize para a versão 7.2.0.3014 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo “/files.md5” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Dispositivos Cyberoam NetGenie C0101B1-20141120-NG11VO até 14/08/2021 **Descrição** A vulnerabilidade permite ataques do tipo tweb/ft.php?u=, que podem resultar em ataques XSS. **Recomendações** Para dispositivos Cyberoam NetGenie C0101B1-20141120-NG11VO até 14/08/2021, como solução temporária, considere restringir o acesso ao endpoint tweb/ft.php até que um patch esteja disponível. Evite usar o parâmetro `u` no endpoint afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PilusCart version 1.4.1 **Description** The issue allows for a CSRF attack via the "index.php?module=users&action=newUser" endpoint, potentially leading to the addition of a new user with administrator privileges. **Recommendations** For PilusCart version 1.4.1, as a temporary workaround, consider restricting access to the "index.php?module=users&action=newUser" endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Free MP3 CD Ripper version 2.6 **Description** The issue is a stack-based buffer overflow that occurs when converting a file, allowing remote attackers to execute arbitrary code via a crafted .mp3 file. This can be exploited with user assistance. **Recommendations** For Free MP3 CD Ripper version 2.6, update to a newer version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Free MP3 CD Ripper version 2.6 **Description** The issue is a stack-based buffer overflow that occurs when converting a file, allowing remote attackers to execute arbitrary code via a crafted .wma file. This can be exploited when a user assists the attack, such as by opening a malicious file. **Recommendations** For Free MP3 CD Ripper version 2.6, avoid converting .wma files from untrusted sources until a patch is available. As a temporary workaround, consider disabling the file conversion feature to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Thinkst Canarytokens through commit hash 4e89ee0 (2019-03-01) **Description** The issue makes it easier for attackers to estimate whether a Word document contains a token, due to limited variation in size, metadata, and timestamp. **Recommendations** For Thinkst Canarytokens through commit hash 4e89ee0 (2019-03-01), at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Vembu StoreGrid version 4.4.x **Description** The issue concerns Vembu StoreGrid, where there is XSS in several PHP files, including interface/registercustomer/onlineregsuccess.php, interface/registerreseller/onlineregfailure.php, interface/registerclient/onlineregfailure.php, and interface/registercustomer/onlineregfailure.php. **Recommendations** For Vembu StoreGrid version 4.4.x, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Vembu StoreGrid version 4.4.x **Description** The issue concerns the server web interface of Vembu StoreGrid, where the front page leaks the private IP address. This leak occurs due to incorrect processing of an index.php trailing slash, which discloses the private IP address in the `ipaddress` hidden form value of the HTML source code. **Recommendations** For Vembu StoreGrid version 4.4.x, consider modifying the index.php page to correctly process trailing slashes and remove the disclosure of the private IP address in the `ipaddress` hidden form value. As a temporary workaround, restrict access to the server web interface to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** WaveMaker Studio version 6.6 **Description** The issue in WaveMaker Studio arises from the mishandling of the `studioService.download` method, specifically with the `inUrl` parameter. This mishandling leads to the disclosure of local files and enables Server-Side Request Forgery (SSRF) attacks. SSRF occurs when an attacker can manipulate a server into making requests to internal or external resources, potentially leading to unauthorized access or information disclosure. **Recommendations** For WaveMaker Studio version 6.6, as a temporary workaround, consider restricting access to the `studioService.download` method, especially for the `inUrl` parameter, until a patch is available. Additionally, avoid using the `inUrl` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HAProxy package before 0.59 16 for pfSense **Description** The issue is related to Cross-Site Scripting (XSS) via the `desc` (also known as Description) or `table actionsaclN` parameter. This is connected to the files `haproxy listeners.php` and `haproxy listeners edit.php`. **Recommendations** For HAProxy package before 0.59 16 for pfSense, update to version 0.59 16 or later to resolve the issue. As a temporary workaround, consider restricting access to the `haproxy listeners.php` and `haproxy listeners edit.php` files to minimize the risk of exploitation. Avoid using the `desc` and `table actionsaclN` parameters in the affected API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Asterisk Open Source versions 13.x before 13.21.1 Asterisk Open Source versions 14.x before 14.7.7 Asterisk Open Source versions 15.x before 15.4.1 Certified Asterisk versions 13.18-cert before 13.18-cert4 Certified Asterisk versions 13.21-cert before 13.21-cert2 **Description** An issue in Asterisk allows disclosure of which requests hit a defined endpoint when endpoint-specific ACL rules block a SIP request. Normally, blocked requests respond with a 403 forbidden. However, if an endpoint is not identified, a 401 unauthorized response is sent instead. This does not allow ACL rules to be bypassed to gain access to the disclosed endpoints. **Recommendations** For Asterisk Open Source versions 13.x before 13.21.1, update to version 13.21.1 or later. For Asterisk Open Source versions 14.x before 14.7.7, update to version 14.7.7 or later. For Asterisk Open Source versions 15.x before 15.4.1, update to version 15.4.1 or later. For Certified Asterisk versions 13.18-cert before 13.18-cert4, update to version 13.18-cert4 or later. For Certified Asterisk versions 13.21-cert before 13.21-cert2, update to version 13.21-cert2 or later.

**Name of the Vulnerable Software and Affected Versions** AMD Ryzen processor with AGESA microcode through 2017-01-27 **Description** The issue allows local users to cause a denial of service, resulting in a system hang, by executing a long series of FMA3 instructions. This can be demonstrated using the Flops test suite. **Recommendations** For AMD Ryzen processor with AGESA microcode through 2017-01-27, consider avoiding the execution of long series of FMA3 instructions to prevent system hangs. As a temporary workaround, restrict the use of applications that heavily utilize FMA3 instructions until a fix is available.

**Name of the Vulnerable Software and Affected Versions** SolarWinds Orion Network Performance Monitor (NPM) version 10.1 **Description** The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML via specific parameters in various pages, including the `Title` parameter to "MapView.aspx", `NetObject` parameter to "NodeDetails.aspx" and "InterfaceDetails.aspx", and the `ChartName` parameter to "CustomChart.aspx". **Recommendations** For SolarWinds Orion Network Performance Monitor (NPM) version 10.1, consider restricting access to the vulnerable parameters `Title`, `NetObject`, and `ChartName` in the respective API endpoints "MapView.aspx", "NodeDetails.aspx", "InterfaceDetails.aspx", and "CustomChart.aspx" until a patch is available. Avoid using these parameters in the affected API endpoints to minimize the risk of exploitation.