Redguard Ag

Nome do Software Vulnerável e Versões Afetadas VertiGIS FM versão 10.5.00119 (0d29d428) Descrição Uma vulnerabilidade de inclusão de arquivo local existe na funcionalidade de upload/download do VertiGIS FM. Atacantes autenticados podem ler arquivos arbitrários do servidor manipulando o caminho de um arquivo durante o upload. O download do arquivo retorna então o arquivo controlado pelo atacante. A arquitetura ASP.NET pode permitir a execução remota de código se o arquivo `web.config` for obtido. A resolução de caminhos UNC também pode permitir ataques de retransmissão NTLM. Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) na Interface de Administração. Isso permite que invasores contornem as verificações de autorização e obtenham acesso total à interface de administração.

A Interface de Administração do EZCast Pro II utiliza credenciais padrão conhecidas, podendo permitir que atacantes obtenham acesso a áreas protegidas dentro do aplicativo web.

A Interface de Administração do EZCast Pro II contém falhas de cross-site scripting. A exploração bem-sucedida permite que atacantes executem código JavaScript arbitrário no navegador de outros usuários da Interface de Administração.