Rafael Pedrero

Uma negação de serviço remota pode ocorrer quando uma solicitação de redefinição de configuração é feita devido à validação inadequada de entradas fornecidas pelo usuário. Um invasor pode enviar solicitações maliciosas para fazer com que a aplicação pare de responder. A aplicação pode ser reiniciada manualmente.

Um problema de caminho de pesquisa não delimitado por aspas existe devido à ausência de aspas na configuração do serviço. Isso permite que um invasor local execute código arbitrário com privilégios elevados ao colocar um executável malicioso em um diretório que é verificado antes do caminho do aplicativo pretendido 'C:Program FilesCivetWebCivetWeb.exe --'.

Um estouro de buffer local ocorre quando a aplicação processa strings de entrada excessivamente longas. Um atacante pode desencadear uma condição de negação de serviço, fazendo com que a aplicação trave, ao colar 6000 bytes de dados no campo de texto `Message` dentro do recurso Form Send Message.

Ocorre um estouro de buffer local quando a aplicação recebe entradas excessivas nos campos de ativação. Um invasor pode causar uma condição de negação de serviço, fazendo com que a aplicação trave, ao colar 300 bytes de dados na caixa de texto `Email` e na área de texto `Activation code` dentro do diálogo de Ativação do menu Ajuda.

Ocorre um estouro de buffer local quando um nome de projeto excessivamente longo é fornecido durante a criação do projeto. Um invasor pode causar a falha do aplicativo, levando a uma negação de serviço, ao inserir 180 ou mais caracteres no campo `Project name`.

Um estouro de buffer local ocorre quando a aplicação processa entradas de tamanho excessivo em campos de registro. Um invasor pode desencadear uma condição de negação de serviço, fazendo com que a aplicação trave, ao inserir strings excessivamente longas nas caixas de texto `New User Name` ou `New Serial Number` dentro do diálogo de registro do menu Ajuda.

Um estouro de buffer local existe no componente Decodificador de Senhas Base64. Um invasor pode causar a falha do aplicativo, resultando em uma negação de serviço, ao fornecer uma string Base64 de tamanho excessivo através da interface do decodificador.

Um estouro de buffer local ocorre quando a aplicação processa entradas excessivas no formulário de registro. Um atacante local pode causar a interrupção do serviço ao inserir 212 bytes de dados nos campos `Your Name`, `Your Company` ou `Register Code` e clicar no botão Register.

Um estouro de buffer local ocorre quando uma carga útil especialmente preparada é enviada para o diálogo Adicionar Computador. Um invasor pode colar uma string maliciosa na caixa de texto do nome do computador, o que provoca um travamento ao se conectar ao computador adicionado. Esse processo sobrescreve a cadeia SEH (Structured Exception Handling)—um mecanismo usado para lidar com erros de software—e corrompe os manipuladores de exceção, resultando em uma negação de serviço.

A Reflected Cross-Site Scripting (XSS) issue exists in Anon Proxy Server. This allows an attacker to execute JavaScript code in a victim’s browser through a malicious URL. This could lead to the theft of sensitive user data, such as session cookies, or actions performed on behalf of the user. The issue affects the `port` and `proxyPort` parameters in the '/anon.php' endpoint.

Name of the Vulnerable Software and Affected Versions Anon Proxy Server versão 0.104 Description Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido existe no Anon Proxy Server versão 0.104. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima enviando uma URL maliciosa. Isso pode ser explorado para roubar dados confidenciais do usuário, como cookies de sessão, ou para realizar ações em nome do usuário. A vulnerabilidade afeta o parâmetro 'host' no endpoint '/diagconnect.php'. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como uma solução alternativa temporária, sanitize o parâmetro `host` no endpoint '/diagconnect.php' para evitar a injeção de código JavaScript malicioso.

Name of the Vulnerable Software and Affected Versions Anon Proxy Server versão 0.104 Description Uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido existe que permite a um atacante executar código JavaScript no navegador da vítima enviando uma URL maliciosa. Isso pode ser usado para roubar dados confidenciais do usuário, como cookies de sessão, ou para realizar ações em nome do usuário. A vulnerabilidade afeta o parâmetro `host` no endpoint da API '/diagdns.php'. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue involves an unquoted service path in Small HTTP Server. Specifically, the vulnerability affects the executable located at 'C:Program Files (x86)shttps mghttp.exe service'. This misconfiguration allows a local attacker to place a malicious executable with the same name in a directory with higher priority, causing the service to execute the malicious file instead of the legitimate one. Exploiting this flaw could lead to arbitrary code execution, unauthorized system access, or service disruption. The vulnerable path is associated with the service configuration.

An authenticated path traversal issue exists in the Small HTTP Server service. A remote user can bypass the intended restrictions of the `SecurityManager` and potentially display any file if they have the appropriate permissions outside the configured document root. The vulnerable path is '/'.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no software. Um usuário autenticado pode potencialmente induzir outro usuário a executar ações não intencionais dentro de sua sessão ativa. Isso se deve à falta de implementação de token CSRF. A exploração envolve uma requisição POST para o endpoint `/setup login?sid=`, afetando os parâmetros `username`, `password` e `cpassword`.

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Sync Breeze Enterprise Server e no Disk Pulse Enterprise. Um usuário autenticado pode potencialmente induzir outro usuário a executar ações não intencionais dentro de sua sessão ativa. Isso ocorre devido à falta de implementação de token CSRF. A exploração envolve o envio de uma requisição POST para o endpoint `/delete command?sid=`, utilizando o parâmetro `cid` para excluir comandos individualmente.

Nome do Software Vulnerável e Versões Afetadas Sync Breeze Enterprise Server versão 10.4.18 Disk Pulse Enterprise versão 10.4.18 Descrição Existe um problema de falsificação de solicitação entre sites (CSRF) no Sync Breeze Enterprise Server e no Disk Pulse Enterprise. Um usuário autenticado pode, potencialmente, induzir outro usuário a executar ações não intencionais. Isso ocorre devido à falta de implementação do token CSRF. Um atacante pode explorar uma solicitação POST para o endpoint '/delete all commands?sid=' para excluir todos os comandos. Recomendações Atualize o Sync Breeze Enterprise Server para uma versão com correção para esta vulnerabilidade. Atualize o Disk Pulse Enterprise para uma versão com correção para esta vulnerabilidade.

A cross-site request forgery (CSRF) issue exists in Sync Breeze Enterprise Server and Disk Pulse Enterprise. An authenticated user can potentially cause another user to perform unintended actions within their logged-in session. This is due to the absence of appropriate CSRF token implementation. Exploitation involves sending a POST request to the `/rename command?sid=` API endpoint, specifically manipulating the `command name` parameter.

O Sync Breeze Enterprise Server versão 10.4.18 e o Disk Pulse Enterprise versão 10.4.18 são afetados por uma vulnerabilidade de negação de serviço (DoS) remoto na funcionalidade de restauração de configuração. A causa raiz é a validação inadequada de dados fornecidos pelo usuário durante o processo de restauração de configuração. Um invasor pode explorar essa vulnerabilidade enviando solicitações manipuladas para modificar o arquivo de configuração, resultando na indisponibilidade do aplicativo. Um ataque bem-sucedido pode corromper a configuração, impedindo a recuperação do serviço e exigindo uma reinstalação completa.

O Sync Breeze Enterprise Server e o Disk Pulse Enterprise são afetados por uma vulnerabilidade persistente de Cross-Site Scripting (XSS) autenticado. Um atacante pode enviar conteúdo malicioso para um usuário autenticado, podendo obter acesso a informações de sessão. Isso ocorre devido à validação inadequada de dados fornecidos pelo usuário. A vulnerabilidade está presente no endpoint da API `/add command?sid=`, afetando especificamente o parâmetro `command name`.