Ryan Emmons

Uma vulnerabilidade no SMA100 permite que um atacante remoto autenticado com privilégios de usuário SSLVPN contorne as verificações de travessia de caminho e exclua um arquivo arbitrário, potencialmente resultando em uma reinicialização para as configurações padrão de fábrica. A falha também permite que usuários com baixos privilégios escalem para admin/root e executem código remotamente.

Existe um problema de codificação ou escape incorreto de saída no daemon do plugin do sistema. Esta falha permite que atacantes remotos não autenticados executem código arbitrário através de vetores não especificados. Análises técnicas indicam que dados controlados pelo usuário podem afetar o ambiente passado para processos de plugin privilegiados, permitindo a execução de comandos. Em incidentes reais, isso foi explorado para implantar o ransomware C3RB3R, que criptografa arquivos com a extensão `.L0CK3D` e deixa notas de resgate `read-me3.txt`. A exploração envolve o envio de uma requisição manipulada para o endpoint `/webapi/entry.cgi` usando o parâmetro `account` para injetar variáveis de ambiente como `LD PRELOAD` e `LD DEBUG OUTPUT` para disparar a execução de um script shell remoto.

O problema é uma vulnerabilidade de Solicitação Direta (“Navegação Forçada”) no Apache OFBiz, que poderia permitir que invasores executassem código arbitrário em servidores Linux e Windows vulneráveis. Essa vulnerabilidade tem sido ativamente explorada por hackers, com mais de 25.000 solicitações direcionadas a 4.000 sites únicos detectadas pela Imperva. A vulnerabilidade afeta versões do Apache OFBiz anteriores à 18.12.16.

O problema está relacionado à validação insuficiente de entradas no Wowza Streaming Engine, o que pode ser explorado por um invasor remoto para executar código arbitrário. Um administrador autenticado do Streaming Engine Manager pode definir uma propriedade personalizada do aplicativo e corromper um destino de transmissão para a execução remota de código com privilégios elevados. A vulnerabilidade expõe milhares de servidores a ataques.

O problema está relacionado a um ataque de Stored Cross-Site Scripting no componente Manager, o que permite que um invasor não autenticado injete código JavaScript do lado do cliente no painel de controle da web. Isso pode levar ao sequestro automático de contas de administrador. A vulnerabilidade está associada à falta de proteção da estrutura da página web, permitindo que um invasor remoto realize um ataque de cross-site scripting (XSS).

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente Manager do Wowza Streaming Engine. Essa vulnerabilidade permite que um usuário administrador crie um arquivo de definição XML em qualquer local do sistema de arquivos. A vulnerabilidade se deve a uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração da vulnerabilidade pode permitir que um invasor remoto obtenha acesso para criar um arquivo XML em um diretório arbitrário.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente Manager do Wowza Streaming Engine. Essa vulnerabilidade permite que um usuário administrador leia qualquer arquivo no sistema de arquivos se o diretório de destino contiver um arquivo de definição XML. A vulnerabilidade é causada por uma restrição incorreta do nome do caminho a um diretório com acesso limitado. A exploração da vulnerabilidade pode permitir que um invasor remoto obtenha acesso de leitura aos arquivos.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente Manager do Wowza Streaming Engine. Essa vulnerabilidade permite que um usuário administrador exclua qualquer diretório no sistema de arquivos se o diretório de destino contiver um arquivo de definição XML. A vulnerabilidade está associada a uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração da vulnerabilidade pode permitir que um invasor remoto obtenha acesso para excluir diretórios.

The issue is related to errors in the representation of information by the user interface in Microsoft Office for Mac. It may allow a remote attacker to conduct spoofing attacks.

The issue is related to errors in handling input data in the Object Attribute Handler component of the CrushFTP cross-platform FTP server. Exploitation of this issue may allow a remote attacker to execute arbitrary code by sending specially crafted requests containing AS2 headers. The vulnerability is associated with improper handling of AS2 headers in CrushFTP, allowing an attacker to gain control over user information Java Properties, set arbitrary permissions for reading and deleting files, and potentially lead to system compromise and remote code execution at the root level. It is estimated that thousands of organizations are threatened by this issue, with about 46,088 results mainly distributed in the United States, Germany, and other countries.

O portal de login do Ericom PowerTerm WebConnect pode gravar de forma insegura uma carga XSS proveniente do cookie `AppPortal` na página. Esse problema permite possíveis ataques de cross-site scripting.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor obtenha controle total sobre o aplicativo. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado, resultando na tomada de controle do Oracle VM VirtualBox. Observa-se que essa vulnerabilidade não se aplica a sistemas Windows.