Kun Xian Lin

Uma falha de Absolute Path Traversal permite que atacantes remotos não autenticados leiam nomes de arquivos localizados em caminhos arbitrários. Path Traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Existe um problema de Leitura Arbitrária de Arquivos que permite que atacantes locais privilegiados utilizem Relative Path Traversal para baixar arquivos arbitrários do sistema. Relative Path Traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../).

Existe um problema de Leitura Arbitrária de Arquivos que permite que atacantes locais não autenticados utilizem Relative Path Traversal—uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—para baixar arquivos arbitrários do sistema.

Uma falha de upload de arquivo arbitrário permite que atacantes remotos privilegiados carreguem e executem backdoors do tipo web shell, possibilitando a execução de código arbitrário no servidor. Um web shell é um script malicioso carregado em um servidor para permitir a administração e o controle remoto.

Uma falha de upload arbitrário de arquivos permite que atacantes remotos não autenticados façam o upload e executem backdoors de web shell, o que possibilita a execução de código arbitrário no servidor.

The Enterprise Cloud Database developed by Ragic has an Arbitrary File Upload issue. This allows remote attackers with specific privileges to upload and execute web shell backdoors, leading to arbitrary code execution on the server.

O sistema operacional Windows subjacente ao produto ANCHOR contém contas de serviço com privilégios elevados. Se essas contas utilizarem senhas padrão, invasores poderiam fazer login remotamente na máquina virtual usando as credenciais padrão.

O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells.

O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells.

A vulnerabilidade permite que invasores remotos não autenticados explorem uma vulnerabilidade de traversal de caminho, possibilitando-lhes a leitura de arquivos arbitrários do sistema. Isso pode levar ao acesso não autorizado a arquivos.

A falha permite que invasores remotos não autenticados explorem uma vulnerabilidade de traversal de caminho, possibilitando-lhes a leitura de arquivos de sistema arbitrários.

O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que também não restringe os tipos de arquivos que podem ser enviados. Essa vulnerabilidade permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório. Como resultado, os invasores podem executar código arbitrário enviando webshells.

O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells.

O DVC da TRCore apresenta uma vulnerabilidade de traversal de caminho e não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells.

O problema está relacionado à validação inadequada dos tipos de arquivo para uploads no Enterprise Cloud Database da Ragic. Invasores com privilégios normais podem explorar essa vulnerabilidade enviando um webshell, o que lhes permite executar código arbitrário no servidor remoto.

Nome do software vulnerável e versões afetadas: Ragic Enterprise Cloud Database (versões afetadas não especificadas) Descrição: O problema está relacionado à falta de autenticação em uma função crítica do Ragic Enterprise Cloud Database, permitindo que invasores remotos não autenticados obtenham o cookie de sessão de qualquer usuário. Isso poderia levar ao acesso não autorizado a dados confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade afeta o Hgiga OAKlouds, permitindo que invasores remotos não autenticados baixem arquivos de sistema arbitrários, que podem então ser excluídos.

Nome do software vulnerável e versões afetadas: OMFLOW do Grupo SYSCOM (versões afetadas não especificadas) Descrição: A vulnerabilidade envolve a exposição de dados confidenciais, permitindo que invasores remotos que tenham feito login no sistema obtenham os hashes das senhas de todos os usuários e administradores. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue concerns the file uploading function of SmartStar Software CWS, a web-based integration platform, which does not restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload arbitrary files, potentially leading to the execution of arbitrary commands or disruption of service.

The issue is related to missing authorization in the SmartStar Software CWS web-based integration platform. This allows users to access data or perform actions that they should not be allowed to, via commands. An authenticated user with normal privileges can execute administrator privileges, resulting in the ability to perform arbitrary system operations or disrupt the service.