Sectroyer

**Nome do Software Vulnerável e Versões Afetadas** Glances versões anteriores a 4.5.5 **Descrição** O servidor XML-RPC (implementado em `glances/server.py` e iniciado com `glances -s`) não valida o cabeçalho HTTP Host. Isso permite um ataque de DNS rebinding, no qual um invasor pode burlar a política de mesma origem para exfiltrar o conjunto completo de dados de monitoramento do sistema através do navegador de uma vítima. DNS rebinding é uma técnica usada para enganar um navegador, fazendo-o realizar requisições a um recurso de rede local ou privada através da manipulação de registros DNS. **Recomendações** Atualize para a versão 4.5.5.

**Nome do Software Vulnerável e Versões Afetadas** Glances versões anteriores a 4.5.5 **Description** O mecanismo de monitoramento KVM/QEMU no arquivo `glances/plugins/vms/engines/virsh.py` não sanitiza os nomes de domínio de VMs recuperados da saída do comando `virsh list --all`. Esses nomes são passados para modelos de comando f-string processados pela função `secure popen()`. Como a `secure popen()` é projetada para interpretar `&&`, `|` e `>` como operadores de shell, um usuário com permissões para criar ou renomear uma máquina virtual KVM/QEMU pode injetar esses operadores no nome do domínio para executar comandos arbitrários. Essa execução ocorre com os privilégios do usuário do SO que está executando o Glances, que frequentemente é o root em hosts de hipervisores. **Recommendations** Atualize para a versão 4.5.5. Como mitigação temporária, restrinja as permissões de criação ou renomeação de máquinas virtuais KVM/QEMU apenas a usuários confiáveis. Execute o Glances sob uma conta de serviço dedicada de baixos privilégios em vez do root para limitar o impacto de uma possível exploração.

**Nome do Software Vulnerável e Versões Afetadas** Glances versões anteriores a 4.5.5 **Descrição** Ocorre uma desserialização insegura em `glances/outdated.py` porque a função ` load cache()` utiliza `pickle.load()` para ler um arquivo de cache de verificação de versão. Este arquivo é armazenado em caminhos previsíveis e acessíveis a todos, como `~/.cache/glances/glances-version.db` ou `$XDG CACHE HOME/glances/glances-version.db`. Como não é realizada nenhuma verificação de integridade, verificação de assinatura ou validação de formato antes da desserialização, um invasor com acesso de escrita a esses caminhos pode implantar um arquivo pickle malicioso. Isso permite a execução de código arbitrário como o usuário do SO que executa o Glances quando o aplicativo inicia com a verificação de versão habilitada, que é a configuração padrão. Este problema pode ser explorado em hosts multiusuário compartilhados, containers comprometidos que compartilham volumes ou por meio de condições de corrida de links simbólicos (symlink race). **Recomendações** Atualize o Glances para a versão 4.5.5. Como mitigação temporária, desative o recurso de verificação de versão definindo `check update = false` na configuração. Restrinja as permissões do diretório de cache do Glances para 0700 para evitar acesso de escrita não autorizado.

**Nome do Software Vulnerável e Versões Afetadas** Glances versões anteriores a 4.5.5 **Description** O servidor XML-RPC (`glances -s`) contém uma configuração incorreta em sua implementação de Cross-Origin Resource Sharing (CORS). Quando a variável `cors origins` é configurada com mais de uma entrada, o sistema reverte silenciosamente para o uso de um curinga (`Access-Control-Allow-Origin: *`), ignorando efetivamente as restrições de acesso pretendidas. Isso permite que uma página web maliciosa de qualquer origem envie uma requisição CORS simples para o endpoint `/RPC2` e leia todo o conjunto de dados de monitoramento do sistema, incluindo o nome do host, versão do SO, lista completa de processos (que pode conter tokens ou senhas sensíveis) e estatísticas de rede. **Recommendations** Atualize para a versão 4.5.5. Como mitigação temporária, restrinja a configuração de `cors origins` para um único origin ou evite usar o servidor XML-RPC em favor da API REST (`glances -w`).

Nome do software vulnerável e versões afetadas: Versões do AdmirorFrames anteriores à 5.0 Descrição: A vulnerabilidade permite que um invasor não autorizado obtenha a localização da pasta raiz da web devido a uma vulnerabilidade de divulgação do caminho completo no script afHelper.php da extensão AdmirorFrames para Joomla!. Recomendações: Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao script afHelper.php até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Versões do AdmirorFrames anteriores à 5.0 Descrição: O problema está relacionado a uma vulnerabilidade do tipo Server Side Request Forgery (SSRF) na extensão AdmirorFrames para Joomla!, especificamente no script afGdStream.php. Essa vulnerabilidade permite o acesso a arquivos locais ou páginas do servidor que estão disponíveis apenas a partir do localhost. Recomendações: Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao script afGdStream.php até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Versões do AdmirorFrames anteriores à 5.0 Descrição: O problema afeta a extensão AdmirorFrames para Joomla!, especificamente o script afGdStream.php, que não especifica um tipo de conteúdo, fazendo com que seja utilizado o tipo padrão text/html. Isso permite que um invasor incorpore tags HTML diretamente nos dados de imagem, que podem ser renderizados por uma página da Web como HTML. Recomendações: Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do script afGdStream.php até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** elFinder versions prior to 2.1.62 **Description** The issue allows path traversal in the PHP LocalVolumeDriver connector due to incomplete validity checking of supplied request parameters. This can be exploited by allowing untrusted users to write to the local file system. **Recommendations** For versions prior to 2.1.62, update to elFinder version 2.1.62 as soon as possible to fix the issue. If you cannot update for some reason, consider stopping the use of the vulnerable connector or prohibit writing to untrusted users.