Sina Kheirkhah

Atacantes adjacentes à rede podem executar código arbitrário em dispositivos afetados sem a necessidade de autenticação. A falha reside no serviço SSH devido ao uso de credenciais fixas (hard-coded), permitindo a execução de código no contexto do usuário `telechips`.

Uma falha de escalonamento de privilégios locais existe no serviço Fiv devido a um método perigoso exposto. Um invasor que já obteve a capacidade de executar código de baixo privilégio no sistema pode aproveitar esse problema para elevar seus privilégios e executar código arbitrário com permissões de root.

Uma validação de caminho de arquivo ausente no recurso de processamento de fontes do módulo DataHub permite que atacantes não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor por meio de uma requisição manipulada. Essa fraqueza de path traversal pode ser usada para expor arquivos sensíveis do servidor, como credenciais de autenticação, permitindo potencialmente o acesso não autorizado total à aplicação.

Uma falha de validação de caminho de arquivo existe no recurso de download de banco de dados dentro do módulo DataHub. Essa fraqueza de traversal de caminho permite que atacantes não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor enviando uma requisição manipulada, potencialmente expondo informações sensíveis, como credenciais de autenticação, e permitindo o acesso não autorizado à aplicação.

Existe uma falha de validação de caminho de arquivo na funcionalidade de upload de arquivos dentro do módulo DataHub. Atacantes autenticados podem usar um nome de arquivo manipulado para realizar path traversal, permitindo-lhes acessar diretórios fora do escopo pretendido e executar comandos arbitrários com altos privilégios no servidor.

Uma falha de validação de caminho de arquivo existe no recurso de processamento de SVG dentro do módulo DataHub. Essa fraqueza de traversal de caminho permite que atacantes não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor ao enviar uma requisição manipulada, potencialmente expondo informações sensíveis, como credenciais de autenticação, e permitindo o acesso não autorizado à aplicação.

Uma falha de injeção de comandos de SO na API dos produtos Progress ADC permite que um invasor remoto não autenticado execute comandos arbitrários como root no dispositivo LoadMaster. O problema decorre de entradas não sanitizadas em múltiplos endpoints de comando. Especificamente, a função `escape quotes()` no endpoint `/accessv2` utiliza `malloc()` em vez de `calloc()`, resultando em memória heap não inicializada, e falha ao adicionar um terminador nulo à string de saída. Isso permite que um invasor leia além do limite do buffer e injete comandos de shell em uma chamada `system()` através da variável `apiuser`. Estima-se que existam mais de 100.000 implantações mundialmente, e a exploração ativa foi observada, incluindo quase 300 instâncias expostas online.

Um método ou função perigosa exposta no pacote do servidor permite que atacantes remotos obtenham credenciais de usuário do servidor de borda.

Name of the Vulnerable Software and Affected Versions M-Files Server versões anteriores a 26.3 Description Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) cega existe em métodos de conexão legados de recursos de coautoria de documentos. Um invasor não autenticado pode fazer com que o servidor envie solicitações HTTP GET para URLs arbitrárias. Recommendations Atualize o M-Files Server para a versão 26.3 ou posterior.

O SmarterTools SmarterMail contém uma vulnerabilidade de bypass de autenticação na API de redefinição de senha. O endpoint `force-reset-password` permite solicitações anônimas e não verifica a senha existente nem um token de redefinição ao redefinir contas de administrador do sistema. Um atacante não autenticado pode fornecer um nome de usuário administrador alvo e uma nova senha para redefinir a conta, resultando em um comprometimento administrativo completo da instância do SmarterMail. Os privilégios de administrador do sistema do SmarterMail permitem executar comandos do sistema operacional, possivelmente concedendo acesso administrativo ao host subjacente. Cerca de 6.000 instâncias expostas à internet foram identificadas como potencialmente vulneráveis, e exploração ativa foi observada no ambiente real, inclusive pelo grupo de ransomware Warlock. Atacantes foram observados explorando essa vulnerabilidade para obter acesso inicial, mover-se lateralmente por redes e implantar ransomware. A vulnerabilidade está presente no endpoint de API `/api/v1/auth/force-reset-password`. O parâmetro vulnerável é `IsSysAdmin`, que, quando definido como 'true', permite redefinir senhas de administradores sem autenticação.

Uma falha de execução remota de código não autenticada existe no componente BI Publisher Integration do Oracle Concurrent Processing. O problema decorre de deficiências de autenticação e autorização, permitindo que um invasor comprometa o sistema enviando solicitações HTTP especialmente formatadas. Especificamente, a exploração visa o XML Publisher Template Manager através dos endpoints `/OA HTML/RF.jsp` e `/OA HTML/OA.jsp`. Os invasores podem fazer o upload de um template XSLT malicioso que executa comandos incorporados quando visualizado, permitindo a implantação de web shells e backdoors. A exploração no mundo real foi atribuída a atores de ameaças, incluindo Cl0p, Scattered LAPSUS$ Hunters e GRACEFUL SPIDER. Estima-se que mais de 40 organizações tenham sido confirmadas como vítimas, com potencialmente mais de 100 afetadas. Vítimas notáveis incluem a Universidade de Harvard, The Washington Post, Logitech e Korean Air. Esses ataques focaram principalmente no roubo massivo de dados financeiros corporativos, propriedade intelectual e registros de funcionários para fins de extorsão.

O Fortinet FortiSIEM é afetado por uma neutralização inadequada de elementos especiais usados em um comando do SO, também conhecida como Injeção de Comando do SO (CWE-78). Isso permite que um atacante não autenticado execute código ou comandos arbitrários por meio de solicitações CLI elaboradas. A exploração ativa desta questão foi confirmada e o código de exploit está disponível publicamente. A vulnerabilidade impacta a porta phMonitor (TCP/7900). Houve relatos de ataques de força bruta direcionados a produtos Fortinet anteriores à exploração desta falha.

Esta vulnerabilidade permite que atacantes fisicamente presentes executem código arbitrário em instalações afetadas de dispositivos Kenwood DMX958XR sem autenticação. A falha reside no processo de atualização de firmware devido à validação insuficiente de strings fornecidas pelo usuário antes de serem usadas em chamadas de sistema, permitindo que um atacante execute código com privilégios de root.

O Dell Unity e o UnityVSA contêm uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando do SO, também conhecida como Injeção de Comando do SO. Um atacante remoto não autenticado poderia potencialmente explorar essa falha para executar comandos arbitrários no sistema. A vulnerabilidade origina-se do tratamento inadequado de URIs de redirecionamento de login, permitindo que um atacante insira metacaracteres de shell em uma string de execução de comando durante o processo de redirecionamento. Isso pode resultar em alterações de configuração não autorizadas, acesso a dados ou controle total sobre o appliance.

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na interface web, permitindo que um atacante remoto não autenticado potencialmente execute código JavaScript arbitrário. Cross-site scripting (XSS) é um tipo de falha de segurança que permite aos atacantes injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Existe um estouro de buffer no heap na interface web. Isso permite que um atacante remoto e não autenticado cause uma Negação de Serviço (DoS) ou potencialmente obtenha execução de código.

Uma vulnerabilidade de estouro de buffer baseada em pilha na interface web permite que um atacante remoto e não autenticado cause uma Negação de Serviço (DoS) ou potencialmente realize execução de código.

Uma vulnerabilidade de escalonamento de privilégio local permite a execução arbitrária de código.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Um atacante adjacente não autenticado pode configurar um novo backend OCPP devido a configurações padrão inseguras para a interface de configuração. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha existe no software do módulo de comunicação Tuya, decorrente da exposição de um método que permite o upload de imagens de software manipuladas para o módulo. Um atacante pode aproveitar-se desta vulnerabilidade para executar código no contexto do dispositivo.