Massimiliano Ferraresi

O problema está relacionado a um estouro de buffer baseado em pilha no utilitário iptraf-ng, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso ocorre devido à função `strcpy` em src/ifaces.c não controlar o tamanho dos dados de entrada, levando a um potencial estouro de memória na pilha.

Uma falha na aplicação web permite que ocorra Stored Cross-site Scripting (XSS) no endpoint “/api/v1/getbodyfile” por meio do parâmetro `uri`. A aplicação não verifica adequadamente os parâmetros enviados nas solicitações HTTP antes de salvá-los no servidor. Conteúdo JavaScript malicioso pode, então, ser refletido de volta para o usuário final e executado pelo navegador web.

Uma falha permite o upload irrestrito de arquivos de tipos perigosos na seção do site do vShare. Um usuário remoto, autenticado no produto, pode fazer upload arbitrariamente de arquivos potencialmente perigosos sem restrições.

Uma falha no SELESTA Visual Access Manager permite que invasores modifiquem o parâmetro POST `computer`, relacionado ao ID de uma recepção específica, por meio da interceptação de uma solicitação HTTP POST. Isso pode levar ao acesso não autorizado à aplicação e ao controle de muitas outras recepções além daquela designada. A vulnerabilidade pode ser explorada apenas através da rede local.

An issue allows a remote authenticated attacker to read arbitrary files via Relative Path Traversal under /oms1350/data/cpb/log of the Network Element Manager. This is achieved through the `filename` parameter.

The issue concerns a CSRF vulnerability in the /SecurityManagement/html/createuser.jsf endpoint. A remote attacker can create users with arbitrary privileges, including administrative privileges, due to the application's failure to verify a CSRF token. This can be exploited with social engineering or phishing tactics, allowing an attacker to trick users into executing unintended actions. If the victim is a normal user, a successful attack can force them to perform state-changing requests. If the victim is an administrative account, the entire web application can be compromised.

A mobile network solution internal fault is found in Nokia Web Element Manager, where an authenticated, unprivileged user can execute administrative functions. Exploitation is not possible from outside of the mobile network solution architecture, meaning it is not possible from mobile network user UEs, roaming networks, or the Internet. Exploitation is possible only from a CSP (Communication Service Provider) mobile network solution internal BTS management network.

An issue exists due to Broken Access Control under the "/api/v1/vdesk {DOMAIN}/export" endpoint. A malicious user, authenticated to the product without any specific privilege, can use the API for exporting information about all users of the system, an operation intended to only be available to the system administrator.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos execute uma injeção SQL cega baseada em booleanos no endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1”, especificamente por meio do parâmetro HTTP POST `start`. Isso permite que um invasor acesse todos os dados do banco de dados e obtenha acesso ao aplicativo WordPress. Recomendações: Para as versões do plugin premium do WordPress wpDataTables – Tables & Table Charts anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1” para minimizar o risco de exploração. Evite usar o parâmetro `start` no endpoint afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos altere parâmetros e exclua dados de outros usuários presentes na mesma tabela por meio dos parâmetros `id key` e `id val`. Isso pode levar a um invasor a excluir os dados de todos os usuários na mesma tabela. Recomendações: Para versões anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de publicação da tabela para impedir que usuários autenticados com privilégios limitados alterem os parâmetros. Evite usar os parâmetros `id key` e `id val` na tabela afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos acesse e gerencie os dados de outros usuários na mesma tabela ao adulterar parâmetros, especificamente através do parâmetro `formdata[wdt ID]`. Isso permite que um invasor assuma as permissões do usuário na tabela, podendo acessar e gerenciar os dados de todos os usuários na tabela. Recomendações: Para versões anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `formdata[wdt ID]` para impedir o acesso não autorizado aos dados.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos execute uma injeção SQL cega baseada em booleanos no endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1”, especificamente por meio do parâmetro HTTP POST `length`. Isso permite que um invasor acesse todos os dados do banco de dados e obtenha acesso ao aplicativo WordPress. Recomendações: Para as versões do plugin premium do WordPress wpDataTables – Tables & Table Charts anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1” para minimizar o risco de exploração. Evite usar o parâmetro `length` no endpoint afetado até que o problema seja resolvido.

O problema está relacionado à forma como o wpDataTables lida com a direção da ordenação para tabelas do lado do servidor, levando a uma injeção de SQL. Isso pode ser explorado por meio do endpoint “admin-ajax.php?action=get wdtable”, especificamente manipulando o parâmetro `order[0][dir]`.