Michał Majchrowicz

**Nome do Software Vulnerável e Versões Afetadas** Dool versões anteriores a 1.3.9 **Description** O software é suscetível a injeção de CSV durante o processo de exportação de dados para arquivos CSV. Isso ocorre porque a aplicação falha ao sanitizar o conteúdo de células que começam com caracteres especiais de fórmula, como `=`, `+`, `-` ou `@`. Um invasor local pode explorar isso criando um processo com um nome manipulado começando com `=`, o que injeta fórmulas maliciosas na saída do CSV. Essas fórmulas são executadas quando uma vítima abre o arquivo resultante em um aplicativo de planilha. **Recommendations** Atualize o Dool para a versão 1.3.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dool versões anteriores a 1.3.9 **Descrição** A aplicação é suscetível ao seguimento de links simbólicos (symlink following) quando a flag `--devel` está ativa. Isso ocorre porque o software abre um arquivo de log sem a flag `O NOFOLLOW`, que é uma instrução de nível de sistema que impede a aplicação de seguir links simbólicos. Um invasor local pode criar um link simbólico no caminho esperado do arquivo de log que aponte para um arquivo sensível, levando a aplicação a truncar e sobrescrever o arquivo alvo com dados de log. O impacto é maior se a aplicação for executada com privilégios elevados. **Recomendações** Atualize para a versão 1.3.9 ou posterior. Como mitigação temporária, evite usar a flag `--devel`.

**Nome do Software Vulnerável e Versões Afetadas** GNU wget versões anteriores a 1.25.0 **Descrição** O GNU wget está suscetível a uma negação de serviço em sua funcionalidade de autenticação FTP OPIE/S-KEY. O problema ocorre porque o software utiliza um número de sequência fornecido pelo servidor, proveniente da linha de desafio FTP, como uma contagem de iterações para um loop de derivação de chave MD5 sem validar um limite superior. Um servidor FTP malicioso ou um invasor de rede capaz de interceptar o tráfego pode enviar um desafio OPIE manipulado com um número de sequência próximo a `INT MAX`, forçando o aplicativo a realizar aproximadamente 2,1 bilhões de computações MD5. Isso resulta na suspensão do aplicativo por um período significativo. A opção `--timeout` é ineficaz, pois se aplica apenas ao E/S de rede e não ao processamento da CPU. **Recomendações** Atualize o GNU wget para a versão 1.25.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Um administrador autenticado pode realizar Server-Side Request Forgery (SSRF) por meio de funcionalidades de importação. Isso permite que o servidor faça requisições para endpoints HTTP internos arbitrários, serviços de metadados de nuvem ou arquivos locais usando o wrapper `file://`, desde que o ambiente PHP permita wrappers de URL. SSRF é uma falha onde um invasor induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Descrição** Uma vulnerabilidade de path traversal existe no visualizador de logs de erro. Esta falha permite que um invasor com privilégios administrativos acesse arquivos arbitrários fora do diretório de logs pretendido, podendo levar ao acesso não autorizado a arquivos sensíveis e outros recursos acessíveis ao processo do servidor web. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** A funcionalidade de atualização de perfil é suscetível a Cross-Site Request Forgery (CSRF), uma falha em que uma aplicação web não verifica se uma requisição foi intencionalmente iniciada pelo usuário. Um atacante pode criar um site malicioso que, ao ser acessado por um usuário autenticado, envia uma requisição forjada ao sistema. Devido à falta de implementação adequada de tokens CSRF, a aplicação processa a requisição, permitindo que o atacante modifique os campos de perfil do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Descrição** Existe um Cross-Site Scripting (XSS) Refletido na funcionalidade de restauração. Isso ocorre quando um invasor fornece uma URL especialmente elaborada que, se aberta por uma vítima, executa JavaScript arbitrário no navegador da vítima. O XSS Refletido é um tipo de ataque onde um script malicioso é refletido de uma aplicação web para o navegador da vítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Existe uma Referência Direta Insegura a Objeto (IDOR) em endpoints relacionados a fotos de perfil. Um usuário autenticado pode fornecer o `member id` de outro usuário em uma requisição POST para o endpoint de álbum de perfil para excluir permanentemente a foto de perfil desse usuário, independentemente de o alvo ser um aluno, instrutor ou administrador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Existe um Cross Site Scripting (XSS) Armazenado na funcionalidade de registro. Um invasor pode registrar uma nova conta e injetar um payload de JavaScript no campo `phone`. Quando um usuário autenticado visita o perfil público do invasor, o template do perfil exibe o valor de `phone` sem a codificação de saída, fazendo com que o navegador execute o payload e potencialmente permitindo o roubo do cookie de sessão do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** A funcionalidade de confirmação de conta gera tokens de confirmação de e-mail previsíveis devido ao uso de valores insuficientemente aleatórios relacionados ao registro do usuário. Um invasor capaz de prever esses valores pode adivinhar tokens de ativação válidos para ativar uma conta não confirmada sem acessar a caixa de entrada de e-mail da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Existe uma falha de bypass de autenticação na funcionalidade de auto-login. Embora exista uma verificação de validação de token, os valores necessários para essa validação permanecem não inicializados em caminhos de código específicos. Um invasor não autenticado que determine o identificador e a data e hora de registro de um usuário pode gerar um token válido e se autenticar como qualquer usuário existente, incluindo administradores, sem saber a senha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Um problema de Path Traversal existe na funcionalidade de extração de arquivos ZIP. Um invasor com privilégios de instrutor pode fazer o upload e extrair um arquivo ZIP especialmente criado para gravar arquivos fora do diretório pretendido. Isso permite a colocação de um arquivo `.phtml` executável no servidor na raiz da web, levando à execução remota de código com privilégios do servidor web no servidor subjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** O módulo Gameme permite que usuários autenticados façam upload de arquivos de qualquer tipo e extensão sem restrições. Como os arquivos são armazenados em um local acessível via web antes da validação do conteúdo, um invasor com um `course id` válido (frequentemente `course id=0` para o contexto global) pode fazer o upload de um script malicioso executável no servidor. A requisição desse arquivo via HTTP resulta na execução remota de código com os privilégios do usuário do processo do servidor web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Existe uma falha de bypass de autorização onde um usuário autenticado com baixos privilégios, como um aluno matriculado em um curso, pode enviar requisições diretamente para os endpoints de importação do backend. Isso permite a importação não autorizada de testes e questões dentro de um curso. Os endpoints afetados são os endpoints de Importação de Testes e Questões. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Um invasor autenticado pode realizar um ataque de Cross-Site Scripting (XSS) Refletido através do parâmetro `popup` no endpoint 'preview.php'. Ao injetar aspas duplas no parâmetro `popup`, o invasor pode sair do valor do atributo e anexar um novo manipulador de evento, como `onload`. Embora o arquivo 'preview top.php' sanitize esses parâmetros, isso não impede o XSS no frameset pai renderizado pelo próprio 'preview.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ATutor versão 2.2.4 **Description** Uma vulnerabilidade de path traversal permite que um usuário autenticado acesse arquivos de outros diretórios de cursos. Isso ocorre quando a opção de configuração `AT FORCE GET FILE` está habilitada, podendo levar ao acesso não autorizado a arquivos e à divulgação da estrutura do sistema de arquivos. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desative a opção de configuração `AT FORCE GET FILE` para mitigar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nnn versão 5.2 **Descrição** O software armazena a variável `homelen` como `uchar t`, o que limita seu intervalo de 0 a 255. Um invasor capaz de influenciar o ambiente de execução pode fornecer um caminho HOME com um comprimento que é truncado para 0. Isso faz com que a expressão `(homelen - 1)` seja promovida a um inteiro assinado e se torne -1, resultando em uma leitura fora dos limites e uma gravação fora dos limites um byte antes do buffer de caminho. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** nnn versão 5.2 **Descrição** O software não sanitiza a variável `path`. Um invasor pode criar um diretório em um sistema de arquivos compartilhado, mídia removível ou dentro de um arquivo extraído usando um nome que contenha uma aspa simples seguida de sintaxe de shell. Quando um usuário entra nesse diretório e utiliza o fluxo de trabalho de cópia ou movimentação em lote, o nome do diretório manipulado é incorporado ao comando de shell gerado, permitindo que a carga útil injetada seja executada com os privilégios do processo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** nnn versão 5.2 **Descrição** O software não sanitiza a variável `filename`. Um invasor pode colocar um arquivo com um nome manipulado em um sistema de arquivos compartilhado, mídia removível ou dentro de um arquivo extraído. Se o nome do arquivo contiver uma aspa simples seguida de sintaxe de shell e uma vítima o abrir usando preview-tabbed, o nome do arquivo é incorporado a um comando de shell gerado, permitindo que a carga útil injetada seja executada com os privilégios do processo nnn. **Recomendações** Como medida paliativa temporária, evite abrir arquivos de fontes não confiáveis usando preview-tabbed no nnn versão 5.2. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** nnn versão 5.2 **Descrição** Um problema de gravação fora dos limites (Out-of-Bound write) existe devido à validação insuficiente de campos de comprimento controlados por um invasor durante a desserialização de arquivos de sessão. Quando um arquivo de sessão manipulado é carregado usando a opção `-s`, a aplicação pode gravar dados além dos limites de buffers globais de tamanho fixo. Isso permite que um invasor que consiga colocar um arquivo de sessão malicioso no diretório de sessões corrompa o estado global adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.