Sideman

EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.

Uma falha de upload arbitrário de arquivos permite que atacantes remotos não autenticados façam o upload e executem backdoors de web shell, o que pode levar à execução de código arbitrário no servidor.

O Agentflow, desenvolvido pela Flowring, apresenta uma condição de bypass de autenticação. Atacantes remotos não autenticados podem explorar uma funcionalidade específica para obter tokens de autenticação de usuários arbitrários e obter acesso ao sistema como qualquer usuário.

O Agentflow, desenvolvido pela Flowring, apresenta uma vulnerabilidade de Upload de Arquivo Arbitrário. Atacantes remotos autenticados podem explorar isso para fazer upload e executar backdoors de web shell, possivelmente levando à execução de código arbitrário no servidor. A vulnerabilidade permite que os atacantes assumam o controle do sistema ao fazer upload de arquivos maliciosos.

O Agentflow, desenvolvido pela Flowring, apresenta uma vulnerabilidade de Missing Authentication (Autenticação Ausente). Isso permite que atacantes remotos não autenticados realizem ações no banco de dados, incluindo leitura, modificação e exclusão de seu conteúdo, por meio de uma funcionalidade específica. Uma falha separada de alta severidade existe na implementação do Azure SSO do Windows Admin Center, potencialmente permitindo que um administrador local em uma única máquina obtenha execução remota de código em todo o tenant.

O Ragic Enterprise Cloud Database contém uma vulnerabilidade de chave criptográfica hardcoded. Isso permite que atacantes remotos não autenticados explorem a chave fixa para gerar informações de verificação e fazer login no sistema como qualquer usuário. O problema permite que atacantes contornem completamente a autenticação e assumam a identidade de qualquer usuário.

Um atacante remoto não autenticado pode explorar uma vulnerabilidade de Traversal de Caminho Relativo para baixar arquivos arbitrários do sistema. A falha consiste em uma Leitura Arbitrária de Arquivos que impacta o Enterprise Cloud Database.

Nome do software vulnerável e versões afetadas: OMFLOW do Grupo SYSCOM (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que invasores remotos não autorizados leiam configurações arbitrárias do sistema. Se a autenticação LDAP estiver habilitada, os invasores podem obter credenciais em texto simples. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: OMFLOW do Grupo SYSCOM (versões afetadas não especificadas) Descrição: O problema está relacionado à funcionalidade de consulta de dados no OMFLOW, que não restringe adequadamente o escopo da consulta. Isso permite que invasores remotos com privilégios normais obtenham contas e hashes de senha de outros usuários. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: OMFLOW do Grupo SYSCOM (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que invasores remotos com privilégios normais atualizem as configurações do sistema ou criem contas com privilégios de administrador, obtendo assim o controle do servidor. Isso ocorre porque o sistema não restringe adequadamente o acesso à funcionalidade de modificação das configurações do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: OMFLOW do Grupo SYSCOM (versões afetadas não especificadas) Descrição: O problema está relacionado à funcionalidade de download do OMFLOW, que não valida adequadamente as entradas do usuário. Isso permite que invasores remotos com privilégios normais leiam arquivos arbitrários do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.