Song

O problema ocorre devido à falta de medidas para neutralizar elementos especiais utilizados em comandos do sistema operacional. Isso permite que um invasor remoto execute código arbitrário sem a necessidade de autenticação.

O problema está relacionado a uma chave de máquina codificada de forma rígida no OMICARD EDM. Isso permite que um invasor remoto não autenticado envie uma carga serializada ao servidor, o que pode resultar na execução de código arbitrário, na manipulação de dados do sistema e na interrupção do serviço.

O problema diz respeito a uma vulnerabilidade de traversal de caminho na função de retransmissão de arquivos de e-mail do OMICARD EDM. Essa vulnerabilidade pode ser explorada por um invasor remoto não autenticado para contornar a autenticação e acessar arquivos arbitrários do sistema.

O problema está relacionado à validação insuficiente das entradas do usuário na função da API do OMICARD EDM. Isso permite que um invasor remoto não autenticado injete comandos SQL arbitrários, que podem ser usados para acessar, modificar ou excluir o banco de dados, ou interromper o serviço.

A função de retransmissão de imagens de e-mail no OMICARD EDM apresenta uma vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto não autenticado contorne a autenticação e acesse arquivos arbitrários do sistema.

O problema está relacionado a uma vulnerabilidade de validação inadequada na função de desserialização de cookies do EasyUse MailHunter Ultimate. A desserialização de um cookie contendo uma carga maliciosa pode acionar essa vulnerabilidade, permitindo que um invasor remoto não autenticado execute código arbitrário, manipule comandos do sistema ou interrompa serviços.

A vulnerabilidade permite a execução remota de código devido ao uso de `window.open` sem verificação da URL, especificamente com o protocolo `obsidian://hook-get-address`. Isso pode levar à execução não autorizada de código.

O problema está relacionado à validação insuficiente das entradas do usuário em uma função do Digiwin BPM. Isso permite que um invasor remoto não autenticado injete comandos SQL arbitrários, podendo acessar, modificar ou excluir o banco de dados, ou interromper o serviço.

O problema está relacionado à filtragem inadequada de parâmetros de URL no Digiwin BPM, permitindo que um invasor remoto não autenticado execute um ataque SSRF cego (Server-Side Request Forgery). Esse ataque pode ser usado para descobrir a topologia da rede interna com base nas respostas de erro das URLs.

O problema está relacionado a uma vulnerabilidade de injeção de entidade externa XML (XXE) devido à validação insuficiente das entradas do usuário. Um invasor remoto não autenticado pode realizar um ataque de injeção de XML para acessar arquivos arbitrários do sistema.