Julian Beier

A vulnerabilidade permite a execução remota de código autenticada por meio da funcionalidade de backup do front-end web.

A vulnerabilidade permite a traversal de caminho sem autenticação, possibilitando que um invasor baixe o banco de dados do aplicativo. Isso pode ser potencialmente combinado com outras explorações para obter acesso adicional.

A vulnerabilidade permite a execução remota de código por meio da funcionalidade de backup no front-end da web. Um invasor com acesso à rede pode explorar essa vulnerabilidade para obter acesso root no gateway.

A vulnerabilidade permite a escalada de privilégios local por meio de uma condição de corrida no logrotate. Um invasor com acesso à rede pode explorar isso para obter acesso root no gateway.

A vulnerabilidade permite que um invasor com acesso à rede obtenha acesso root no gateway, explorando um usuário ssh ftp sem senha por meio de uma cadeia de exploits.

The issue affects the admin interface of the Grouptime Teamwire Client, allowing stored XSS attacks.

The issue allows code injection via a template, leading to remote code execution.