Sebastian Neef

O problema diz respeito à falta de validação de um parâmetro, o que poderia permitir que usuários com a função de administrador realizassem um ataque de falsificação de solicitação do lado do servidor (SSRF) em configurações do WordPress Multisite. Isso poderia potencialmente levar a vulnerabilidades de leitura de arquivos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue allows users with the administrator role to perform Local File Inclusion (LFI) attacks in the context of Multisite WordPress sites. This is due to the plugin not validating user input before using it to generate paths passed to include function/s.

A vulnerabilidade permite a execução remota de código por meio da funcionalidade de backup no front-end da web. Um invasor com acesso à rede pode explorar essa vulnerabilidade para obter acesso root no gateway.

A vulnerabilidade permite a traversal de caminho sem autenticação, possibilitando que um invasor baixe o banco de dados do aplicativo. Isso pode ser potencialmente combinado com outras explorações para obter acesso adicional.

A vulnerabilidade permite a execução remota de código autenticada por meio da funcionalidade de backup do front-end web.

A vulnerabilidade permite a escalada de privilégios local por meio de uma condição de corrida no logrotate. Um invasor com acesso à rede pode explorar isso para obter acesso root no gateway.

A vulnerabilidade permite que um invasor com acesso à rede obtenha acesso root no gateway, explorando um usuário ssh ftp sem senha por meio de uma cadeia de exploits.

A buffer overflow issue exists, potentially allowing an attacker to crash the program or gain code execution through a specially crafted file. This issue is related to the `add param to argv` function in `xshared.c`.

Name of the Vulnerable Software and Affected Versions: nanosvg library versions after commit c1f6e209c16b18b46aa9f45d7e619acf42c29726 Description: The issue affects the nanosvg library, which is part of an SVG processing library. It is caused by a buffer overflow in the `nsvg parseColorRGB` function, located in src/nanosvg.h at line 1227. This can lead to memory corruption, resulting in at least a denial of service (DoS). The attack vector depends on the library's usage, and if input is passed from the network, network connectivity is sufficient for an attack. Most likely, an attack will require opening a specially crafted .svg file. Recommendations: For versions after commit c1f6e209c16b18b46aa9f45d7e619acf42c29726, as a temporary workaround, consider disabling the `nsvg parseColorRGB` function until a patch is available. Restrict access to the library when processing untrusted SVG files to minimize the risk of exploitation. Avoid using the library to process .svg files from untrusted sources until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A Cross-Site Scripting issue was discovered in atvise scada, which may allow remote code execution.