Nir Yehoshua

A interface web de gerenciamento contém credenciais padrão codificadas. Atacantes remotos podem se autenticar usando a conta padrão de fábrica via HTTP em texto simples para obter acesso total de Administrador. Isso permite o controle administrativo não autorizado da estação de carregamento e a capacidade de obter a configuração completa do carregador, a Identidade do ChargePoint OCPP e os detalhes da conexão WebSocket do CSMS.

Uma falha de injeção de comando de SO existe no software. Um invasor com acesso de login ao sistema Linux onde o produto está instalado pode executar comandos arbitrários do sistema operacional após realizar preparações específicas.

O Image Scanner Driver for Linux contém uma vulnerabilidade de seguimento de link (link following). Este problema permite que um invasor com acesso local ao sistema Linux sobrescreva arquivos arbitrários utilizando um método específico previamente. O seguimento de link ocorre quando um programa segue um link simbólico para um arquivo ou diretório que o usuário não deveria ter permissão para acessar ou modificar.

Existe um problema onde o plugin não impede que um token emitido a um convidado durante a finalização da compra seja reutilizado para modificar os ingressos do pedido. Isso permite que usuários não autenticados substituam um ingresso pago por um gratuito, possibilitando a conclusão do pedido sem custo.

O processo de restauração de backup não valida adequadamente os caminhos de destino dos arquivos extraídos de um pacote de backup. Isso cria uma condição de Zip Slip, que é um tipo de vulnerabilidade de traversal de caminho onde um arquivo compactado manipulado pode forçar a gravação de arquivos fora do diretório de restauração pretendido. Usuários com altos privilégios, como administradores, podem explorar isso para gravar arquivos arbitrários em outros locais do servidor, potencialmente levando à execução de código no servidor se conteúdo executável for colocado em um local acessível via web.

Existe um problema onde o software não restringe adequadamente as alterações que um token de checkout de convidado pode autorizar em um pedido. Isso permite que usuários não autenticados marquem seus próprios pedidos não pagos como concluídos, resultando na emissão de um ingresso pago válido sem que nenhum pagamento seja processado. A exploração envolve a variável `order token`.

Existem falhas de segurança que podem permitir que um invasor realize a escalada de privilégios, que é o ato de obter permissões de nível superior do que as originalmente atribuídas a uma conta de usuário.

Existem falhas de segurança que podem permitir que um invasor realize a escalada de privilégios, que é o ato de obter permissões de nível superior do que as originalmente atribuídas a uma conta de usuário.

Existem falhas de segurança que podem permitir que um invasor realize a escalada de privilégios, que é o ato de obter permissões de nível superior do que as originalmente atribuídas a uma conta de usuário.

O plugin de autenticação do broker MQTT Mosquitto contém um segredo de assinatura JWT HMAC codificado rigidamente. Isso permite que invasores não autenticados extraiam o segredo da imagem do firmware e forjem tokens JSON Web Tokens (JWT) válidos, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Ao criar tokens arbitrários, invasores podem se autenticar no broker MQTT sem credenciais legítimas e obter acesso não autorizado à interface de rede mesh do dispositivo.

Atacantes autenticados podem executar comandos arbitrários do sistema operacional com privilégios de root ao enviar entradas não sanitizadas através da interface de comando mesh MQTT. O binário `sync command` encaminha essa entrada diretamente para um sumidouro de execução de shell em `command.lua`, permitindo que aqueles com acesso ao broker MQTT comprometam totalmente o sistema.

A sanitização e a codificação insuficientes de diversos parâmetros antes de serem refletidos em atributos HTML em páginas públicas permitem o Cross-Site Scripting (XSS) refletido. Este problema pode ser acionado contra qualquer visitante, incluindo administradores autenticados. Cross-Site Scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Existe um problema onde o plugin não sanitiza um valor de uma requisição não autenticada utilizado para construir o caminho de um arquivo de log. Um invasor que possua uma chave de transferência de site para site pode explorar isso para criar um arquivo de log em qualquer diretório gravável do site, incluindo a raiz da web, através do endpoint `send to site connect`. O invasor controla a localização do arquivo, embora o nome do arquivo inclua um sufixo fixo e o conteúdo seja limitado ao cabeçalho de log do próprio plugin.

Um problema de upload arbitrário de arquivos existe na função `proSol handleFileUpload()`. A falha decorre da falta de validação do nome do arquivo no cabeçalho `Content-Disposition`, o que permite que um invasor substitua o nome do arquivo multipart permitido antes que o arquivo seja salvo. Além disso, uma verificação de extensão pós-salvamento falha ao não excluir o arquivo já gravado no sistema. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, possivelmente levando à execução remota de código. O nonce necessário para acessar o manipulador de upload é exposto publicamente via `wp localize script` em qualquer página frontal que renderize o shortcode do portal de empregos, permitindo que visitantes não autenticados ignorem a verificação de segurança.

Um problema de desserialização insegura ocorre quando a biblioteca processa um arquivo de checkpoint `model.pt` manipulado. A função `QuantizedModelLoader.load quantized model pt()` chama `torch.load` com o parâmetro `weights only` definido como `False`, o que aciona o mecanismo pickle do Python. Isso permite que um invasor incorpore métodos ` reduce ` maliciosos no arquivo de checkpoint para executar código Python arbitrário e comandos do sistema quando o arquivo é carregado de um diretório selecionado pelo chamador.

Verificações de capacidade insuficientes em duas ações AJAX administrativas permitem que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, execute ações não autorizadas. Como o nonce (um token único usado para prevenir falsificação de requisição entre sites) é exposto no frontend público, um invasor pode disparar a sincronização de dados administrativos e limpar os registros de atividade através das chamadas `proSol ajaxTablesync` e `proSol ajaxClearlog`.

Existe um problema onde o plugin não valida URLs fornecidas pelo usuário e não verifica a capacidade ou o nonce do solicitante antes de executar uma requisição HTTP do lado do servidor. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, realize Server-Side Request Forgery (SSRF)—uma técnica onde o servidor é coagido a fazer requisições a hosts e serviços internos. O invasor pode especificar o método HTTP, cabeçalhos e corpo para essas requisições através da função `proSol url validate()`.

Existe um problema onde o valor de um cookie não é sanitizado antes de ser usado em consultas SQL. Este cookie é processado em cada requisição sem verificações de autenticação ou capacidade, permitindo que usuários não autenticados leiam dados arbitrários do banco de dados e excluam registros armazenados pelo plugin. O componente vulnerável é o cookie `removesite`.

**Nome do software vulnerável e versões afetadas: Versões do Bosch IP Helper anteriores à 1.00.0008 Descrição: A vulnerabilidade permite que um invasor execute código arbitrário no sistema da vítima ao carregar uma DLL por meio de um elemento de caminho de busca não controlado. Isso pode ocorrer se a vítima for induzida a colocar uma DLL maliciosa no mesmo diretório do aplicativo IP Helper portátil. Recomendações: Para versões anteriores à 1.00.0008, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário. Como solução alternativa temporária, considere restringir o acesso ao diretório do aplicativo para minimizar o risco de exploração.