Ku4D3

**Nome do Software Vulnerável e Versões Afetadas** DTStack Taier versão 1.4.0 **Description** Um problema de path traversal existe no componente Chunk-Check Endpoint, dentro da função `Paths.ge()` do arquivo `FileChunkController.java`. Um invasor remoto pode explorar isso manipulando o argumento `Name`, permitindo o acesso não autorizado a arquivos ou diretórios fora da pasta pretendida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DTStack Taier versão 1.4.0 **Description** Um problema de path traversal existe no componente Cluster Creation, no arquivo `ClusterController.java`. A falha ocorre na função `FileUtils.deleteDirectory()` quando o argumento `clusterName` é manipulado, permitindo a exploração remota. **Recommendations** Atualizar para a versão 1.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Dromara lamp-cloud versões anteriores a 5.10.1 **Descrição** Um problema de path traversal existe no componente File-Upload Controller, especificamente no arquivo `FileAnyoneController.java`. Um invasor remoto pode explorar isso manipulando os argumentos `bucket` ou `bizType`, permitindo o acesso a arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `FileAnyoneController.java` ou evite usar os argumentos `bucket` e `bizType` no File-Upload Controller até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Dromara lamp-cloud versões anteriores a 5.10.1 **Description** Um problema de path traversal existe no componente Code Generator dentro do arquivo `DefGenProjectController.java`. Um invasor remoto pode explorar isso manipulando os argumentos `outputDir`, `parent` ou `projectPrefix`, permitindo o acesso ou a travessia de diretórios fora do caminho pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** dromara lamp-cloud versões anteriores a 5.10.1 **Descrição** Um problema de path traversal existe no endpoint `chunk-check` dentro do arquivo `FileChunkController.java`. Um invasor remoto pode manipular o argumento `Name` para realizar o path traversal, o que permite acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `Name` no endpoint `chunk-check` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** DTStack Taier versão 1.4.0 **Description** Um problema de path traversal existe no componente Upload Controller dentro do arquivo `UploadController.java`. A falha ocorre na função `MultipartFile.getOriginalFilename()` ao processar o argumento `File`, o que permite que um invasor remoto manipule caminhos de arquivos. **Recommendations** Atualizar para a versão 1.5.0.

**Nome do Software Vulnerável e Versões Afetadas** xianrendzw EasyReport versões anteriores a 2.0.17.0522 Beta **Description** Uma falha no componente REST Endpoint permite a execução de SQL injection remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema existe na função `execute()` quando a variável `reportParams` é manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dromara lamp-cloud versões anteriores a 5.6.3 **Description** Ocorre a neutralização inadequada de elementos especiais utilizados em um motor de modelos dentro do componente Message Template Handler. Um ataque remoto é possível através da manipulação do argumento `DefMsgTemplate.content`, o que afeta a função `GroovyClassLoader.parseClass()`. **Recommendations** Atualize o Dromara lamp-cloud para a versão 5.6.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `GroovyClassLoader.parseClass()` dentro do componente Message Template Handler.

**Nome do Software Vulnerável e Versões Afetadas** changmingxie tcc-transaction versões anteriores a 2.1.1 **Descrição** Um problema de desserialização remota existe no componente Fastjson AutoType REST API. A falha está localizada na função `Fastjson.parseObject()`, que permite que um invasor inicie a desserialização remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.