Liotree

Existe uma falha de bypass de autenticação que permite que atacantes não autenticados obtenham acesso de super-administrador. Isso é feito injetando condições de consulta no cabeçalho `JPOM-USER-TOKEN`. Especificamente, o fornecimento de um valor como 'is not null' é interpretado incorretamente como um operador pelo analisador de condições do Hutool, permitindo que o atacante ignore o login e execute comandos no servidor através de recursos de script.

O Cacti fornece uma estrutura de monitoramento operacional e gerenciamento de falhas. Uma vulnerabilidade de injeção de SQL na função `automation get new graphs sql` do arquivo `api automation.php` permite que usuários autenticados explorem essas vulnerabilidades para realizar escalonamento de privilégios e execução remota de código. Na linha 856 do `api automation.php`, o `get request var(‘filter’)` está sendo concatenado à instrução SQL sem qualquer sanitização. Na linha 717 do `api automation.php`, o filtro de `‘filter’` é `FILTER DEFAULT`, o que significa que não há filtro para ele.

Nome do software vulnerável e versões afetadas: Versões 1.3.x do Cacti Descrição: Uma vulnerabilidade de cross-site scripting refletido no Cacti permite que invasores obtenham cookies do administrador e de outros usuários e falsifiquem seu login usando os cookies obtidos. Isso está relacionado à falta de medidas para neutralizar elementos especiais na função display settings, que podem ser explorados por um invasor remoto para realizar cross-site scripting usando falsificação de cookies. Recomendações: Para as versões 1.3.x, atualize para uma versão que inclua a correção para esta vulnerabilidade, especificamente o commit a38b9046e9772612fda847b46308f9391a49891e. Como solução temporária, considere restringir o acesso à função display settings para minimizar o risco de exploração.

Uma vulnerabilidade no Ecommerce-CodeIgniter-Bootstrap permite que um invasor remoto execute código arbitrário por meio do método `saveLanguageFiles` do componente `Languages.php`. Essa vulnerabilidade pode levar à escalada de privilégios. Recomenda-se revisar o código em busca de falhas de validação e limitar os destinos de gravação de arquivos para prevenir ataques remotos.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do método `removeSecondaryImage` do componente `Publish.php`. Isso permite que o invasor realize ações não autorizadas no sistema.

Uma vulnerabilidade de injeção de SQL permite que um invasor remoto obtenha privilégios elevados por meio de um script malicioso direcionado ao componente ModelModel.class.php.

Uma falha no hisiphp permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao parâmetro `SystemPlugins::mkInfo` no componente SystemPlugins.php.

Uma falha no software permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao componente `AddonsController.class.php`.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do método `getLangFolderForEdit` do componente `Languages.php`.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do método `manageQuantitiesAndProcurement` do componente `Orders model.php`. Trata-se de uma vulnerabilidade de injeção de SQL.

A falha permite que invasores remotos executem código arbitrário e obtenham informações confidenciais por meio do arquivo modules/gleez/classes/request.php. Trata-se de uma vulnerabilidade do tipo Server Side Request Forgery (SSRF).

Uma vulnerabilidade de injeção de comando permite que qualquer usuário não autenticado execute comandos arbitrários no servidor quando a opção `register argc argv` do PHP está `On`. A vulnerabilidade está localizada em `cmd realtime.php` e é explorada por meio da variável `$poller id`, que pode ser controlada por URL quando `register argc argv` está `On`. Essa opção está `On` por padrão em muitos ambientes.

A falha permite que um invasor remoto obtenha privilégios elevados por meio do método ChannelModel::updateapk do arquivo channelmodle.php. Trata-se de uma vulnerabilidade de injeção de SQL.