Lei Zhang

**Nome do Software Vulnerável e Versões Afetadas** Apache Kylin versões 4 through 5.0.3 **Description** Ocorre uma autorização inadequada durante a recuperação de informações de jobs, permitindo que um invasor obtenha acesso a jobs não autorizados pertencentes a outros projetos. **Recommendations** Atualizar para a versão 5.0.4.

**Nome do Software Vulnerável e Versões Afetadas** Erick xmall versões 1.1 e anteriores **Descrição** Uma falha no Erick xmall permite que um atacante remoto escalone privilégios através do método `updateAddress` da classe `Address Controller`. **Recomendações** Para as versões 1.1 e anteriores do Erick xmall, considere desativar o método `updateAddress` da classe `Address Controller` como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escalone privilégios por meio do parâmetro `jobLogId`. **Recomendações** Para a versão 4.8.0 do RUoYi, evite utilizar o parâmetro `jobLogId` até que a falha seja corrigida.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escale privilégios. Isso é realizado por meio do método `selectDeptTree` do endpoint "/selectDeptTree/{deptId}", que não valida corretamente o parâmetro `deptId`. **Recomendações** Para o RUoYi versão 4.8.0, como medida temporária, considere restringir o acesso ao endpoint `/selectDeptTree/{deptId}` até que um patch esteja disponível. Além disso, evite utilizar o parâmetro `deptId` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A vulnerabilidade permite que um atacante remoto escalone privilégios por meio do método `editSave` no endpoint da API "/tool/gen/editSave". **Recomendações** Para a versão 4.8.0 do RUoYi, como solução temporária, considere desativar o método `editSave` no endpoint da API "/tool/gen/editSave" até que um patch esteja disponível. Restrinja o acesso ao endpoint "/tool/gen/editSave" para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escale privilégios por meio do método "API Endpoint: /editSave" no `SysNoticeController`. **Recomendações** Para a versão 4.8.0 do RUoYi, considere desabilitar o método `/editSave` no `SysNoticeController` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao `SysNoticeController` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escalone privilégios através do componente SysDictTypeController. **Recomendações** Para a versão 4.8.0 do RUoYi, considere desabilitar o acesso ao componente SysDictTypeController até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escale privilégios através do parâmetro `postID` no método `edit`. **Recomendações** Para a versão 4.8.0 do RUoYi, evite usar o parâmetro `postID` no método `edit` afetado até que a falha seja corrigida.

**Name of the Vulnerable Software and Affected Versions** RUoYi version 4.8.0 **Description** The issue allows a remote attacker to escalate privileges via the `jobId` parameter. **Recommendations** For RUoYi version 4.8.0, avoid using the `jobId` parameter in affected API endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** RUoYi version 4.8.0 **Description** The issue allows a remote attacker to escalate privileges via the `editSave` method, which does not properly validate whether the requesting user has administrative privileges before allowing modifications to system configuration settings. **Recommendations** For RUoYi version 4.8.0, as a temporary workaround, consider disabling the `editSave` method until a patch is available. Restrict access to system configuration settings to minimize the risk of exploitation. Avoid using the `editSave` method for modifications to system configuration settings until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escale privilégios por meio do método `changeStatus`. **Recomendações** Para a versão 4.8.0 do RUoYi, considere desativar o método `changeStatus` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** RUoYi versão 4.8.0 **Descrição** A falha permite que um atacante remoto escale privilégios por meio do método edit do endpoint "/edit/{dictId}", o qual não valida corretamente se o usuário solicitante possui permissão para modificar o `dictId` especificado. **Recomendações** Para a versão 4.8.0 do RUoYi, como solução temporária, considere restringir o acesso ao endpoint "/edit/{dictId}" até que uma correção esteja disponível. Evite usar a variável `dictId` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache Dubbo versions 3.1.0 through 3.1.10 Apache Dubbo versions 3.2.0 through 3.2.4 **Description** A deserialization vulnerability exists when decoding a malicious package, which can allow a remote attacker to execute arbitrary code or cause a denial of service. The issue is related to shortcomings in the deserialization mechanism of the Apache Dubbo RPC framework. **Recommendations** For Apache Dubbo versions 3.1.0 through 3.1.10, upgrade to the latest version to fix the issue. For Apache Dubbo versions 3.2.0 through 3.2.4, upgrade to the latest version to fix the issue. As a temporary workaround, consider restricting the decoding of packages to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SOFARPC versions prior to 5.11.0 **Description** SOFARPC is a Java RPC framework. Through a carefully crafted payload, an attacker can achieve JNDI injection or system command execution. The default configuration of the SOFARPC framework uses a blacklist to filter out dangerous classes during the deserialization process. However, the blacklist is not comprehensive, allowing an actor to exploit certain native JDK classes and common third-party packages to construct gadget chains capable of achieving JNDI injection or system command execution attacks. **Recommendations** For versions prior to 5.11.0, update to version 5.11.0 to resolve the issue. As a temporary workaround, users can add `-Drpc serialize blacklist override=javax.sound.sampled.AudioFileFormat` to the blacklist.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 44.0.2403.89 Opera (affected versions not specified) **Description** The issue is related to an integer overflow in the `CJBig2 Image::expand` function, which can cause a heap-based buffer overflow. This allows remote attackers to cause a denial of service or possibly have other unspecified impacts by manipulating input data, such as using large height and stride values. The `CJBig2 Image::expand` function is located in `fxcodec/jbig2/JBig2 Image.cpp` in PDFium. **Recommendations** For Google Chrome versions prior to 44.0.2403.89, update to version 44.0.2403.89 or later to resolve the issue. For Opera, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WebKit, as used in Apple iOS versions prior to 5.1 WebKit, as used in Apple iTunes versions prior to 10.6 **Description** The issue allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. **Recommendations** For Apple iOS versions prior to 5.1, update to version 5.1 or later. For Apple iTunes versions prior to 10.6, update to version 10.6 or later.