Nicolas Chatelain

Existe um problema na função `parseObjectResponse()` que permite que atacantes remotos autenticados divulguem informações sensíveis. A falha é causada pela restrição inadequada de referências a Entidades Externas XML (XXE), que são referências a arquivos ou URLs externos dentro de um documento XML. Isso permite que um atacante recupere dados no contexto da conta de serviço.

Informações sensíveis são armazenadas em texto simples no processamento de credenciais de caixa de correio. Esta falha permite que atacantes remotos divulguem informações sensíveis sem a necessidade de autenticação. Este problema pode ser utilizado em conjunto com outras falhas para divulgar credenciais armazenadas e comprometer ainda mais o sistema.

A path traversal authentication bypass issue exists in Unraid’s authentication request process. This allows remote attackers to bypass authentication on affected systems without needing to authenticate. The flaw is located in the `auth-request.php` file and is due to insufficient validation of a user-supplied path before it is used during authentication. An attacker can exploit this to bypass authentication on the system.

Existe uma vulnerabilidade de transversão de caminho no mecanismo de processamento de solicitações de atualização do Unraid. Esse problema pode permitir a execução remota de código. A vulnerabilidade está relacionada ao processamento de solicitações de atualização, possivelmente permitindo que um atacante percorra caminhos de arquivos e execute código arbitrário no sistema.

O software contém uma vulnerabilidade de cross-site scripting que pode resultar em bypass de autenticação. A falha permite que um atacante contorne os mecanismos de autenticação.

A vulnerabilidade permite o acesso parcial ou total à memória por meio de hardware controlado pelo invasor, que pode ser conectado ao slot Mini-PCI Express na placa-mãe, onde está instalada a placa Wi-Fi do dispositivo.

**Nome do software vulnerável e versões afetadas: Versões do Sympa anteriores à 6.2.56 Descrição: O problema está relacionado à ausência de um mecanismo de gerenciamento de privilégios no gerenciador de listas de discussão do Sympa, o que pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para versões anteriores à 6.2.56, atualize para a versão 6.2.56 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados e funcionalidades confidenciais para minimizar o risco de exploração.

The issue allows remote authenticated users to gain 'admin' privileges via shell metacharacters in the `less` command. This is related to the restricted shell interface.

The issue allows remote attackers to gain root privileges by exploiting a metacharacter in the argument to the chroothole client executable. This is achieved by using a dollar sign ($) metacharacter.

The issue allows remote authenticated users to execute arbitrary PHP code. This can be achieved by uploading an HTML file with a crafted `INCLUDE` or `INCLURE` tag and then accessing it with a `valider xml` action.

A directory traversal issue exists, allowing remote attackers to enumerate system files via the `var url` parameter in a "valider xml" action.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `var url` parameter in a "valider xml" action.