Koh You Liang

**Nome do software vulnerável e versões afetadas** Plugin baserCMS do BurgerEditor e do BurgerEditor Limited Edition da D-ZERO CO., LTD., versões anteriores à 2.25.1 **Descrição** Uma falha na listagem de diretórios permite que invasores remotos obtenham informações confidenciais ao expor uma lista dos arquivos enviados. Este problema afeta o plugin baserCMS no BurgerEditor e no BurgerEditor Limited Edition da D-ZERO CO., LTD., permitindo que invasores acessem dados confidenciais. **Recomendações** Para versões anteriores à 2.25.1, atualize para a versão 2.25.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório de arquivos enviados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Squirrel.Windows versões 2.0.1 e anteriores **Descrição** O problema está relacionado ao caminho de busca de DLLs nos instaladores gerados pelo Squirrel.Windows, o que pode levar ao carregamento inseguro de bibliotecas de ligação dinâmica (DLLs). Como resultado, código arbitrário pode ser executado com os privilégios do usuário que invoca o instalador. O Squirrel.Windows é um conjunto de ferramentas e uma biblioteca que fornece funcionalidades de instalação e atualização para aplicativos de desktop do Windows. **Recomendações** Para as versões 2.0.1 e anteriores do Squirrel.Windows, atualize para uma versão posterior à 2.0.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteador Wi-Fi TP-Link TL-WR802N V4(JP) em versões anteriores à 211202 **Descrição** A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. Isso pode permitir que um invasor remoto execute comandos arbitrários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o roteador Wi-Fi TP-Link TL-WR802N V4(JP) em versões anteriores à 211202, atualize o firmware para a versão 211202 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos comandos do sistema operacional do roteador até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: TP-Link TL-WR841N V13 (JP) versões anteriores à 201216 Descrição: Uma vulnerabilidade de injeção de comando no recurso traceroute permite que usuários autenticados executem código arbitrário como root por meio de metacaracteres do shell. Recomendações: Para versões anteriores à 201216, atualize o firmware para uma versão que inclua a correção para esta vulnerabilidade.