Sonny

Um invasor não autenticado pode realizar uma injeção de SQL, o que permite a execução de instruções SQL arbitrárias. Ao utilizar a funcionalidade do banco de dados, o invasor pode gravar um web shell na raiz web da aplicação, resultando na execução remota de código.

BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 are affected by an authentication bypass. This is due to improper enforcement of security filters on restricted REST API endpoints and servlets. Unauthenticated remote attackers can bypass access controls to invoke restricted functionality and gain unauthorized access to application data and modify system resources. The vulnerability affects access to restricted functionality through API endpoints.

Existe um problema no processamento do VIEWSTATE do servlet ASP.NET envolvendo a desserialização de dados não confiáveis. Atacantes autenticados podem fornecer objetos serializados manipulados para o parâmetro `VIEWSTATE` para alcançar a execução remota de código e comprometer totalmente a aplicação.

BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain a blind server-side request forgery vulnerability in the `externalfeed/RSS` API component. This allows authenticated attackers to trigger arbitrary outbound requests from the server. Insufficient validation of externally supplied resource references enables attackers to interact with internal services or cause resource exhaustion, potentially impacting availability. The vulnerable component is the `externalfeed/RSS` API.

BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain a blind server-side request forgery issue in the `searchWeb` API component. Authenticated attackers can exploit improper URL validation to cause the server to initiate arbitrary outbound requests. This can allow attackers to perform internal network scanning or interact with internal services, potentially impacting system availability.

Uma falha de controle de acesso no Customer Managed ShareFile Storage Zones Controller (SZC) permite que um invasor não autenticado acesse páginas de configuração restritas. Isso pode permitir que um invasor remoto altere a configuração do sistema e, potencialmente, execute código remotamente.

As versões 2.11 e anteriores do Monsta FTP contêm uma vulnerabilidade crítica que permite o upload arbitrário de arquivos sem autenticação, levando à execução remota de código. Atacantes podem explorar essa falha fazendo upload de um arquivo especialmente criado a partir de um servidor (S)FTP malicioso, potencialmente obtendo controle total dos servidores afetados. Mais de 5.000 instâncias do Monsta FTP foram identificadas como vulneráveis. A vulnerabilidade está sendo ativamente explorada na natureza, com relatos de atacantes instalando webshells e comprometendo sistemas. A falha reside na função `downloadFile` e é acionada por requisições POST criadas especificamente. O endpoint da API utilizado para exploração não é mencionado explicitamente. A vulnerabilidade permite que atacantes façam upload de payloads e obtenham execução de código em nível de servidor.

Nome do Software Vulnerável e Versões Afetadas: Versões do Commvault anteriores à 11.36.60 Descrição: Uma vulnerabilidade em um mecanismo de login conhecido permite que atacantes não autenticados executem chamadas de API sem exigir credenciais de usuário. O Controle de Acesso Baseado em Funções (RBAC) pode limitar a exposição, mas não elimina o risco. Recomendações: Atualize para a versão 11.36.60 ou posterior.

Uma vulnerabilidade de path traversal no Commvault Command Center Innovation Release permite que um ator não autenticado faça upload de arquivos ZIP, os quais, quando extraídos pelo servidor alvo, resultam em Execução Remota de Código. Este problema tem sido ativamente explorado e recomenda-se aplicar a correção imediatamente para prevenir a execução remota de código. A vulnerabilidade afeta as versões 11.38.0 a 11.38.19 do Commvault Command Center. As agências federais foram instruídas a aplicar as correções até 23 de maio de 2025.

A questão refere-se a uma vulnerabilidade de leitura arbitrária de arquivos no NAKIVO Backup & Replication. Mais de 4.100 serviços foram encontrados vulneráveis. Aproximadamente 208 instâncias vulneráveis foram detectadas até 26 de fevereiro de 2025, e mais de 3.100 alvos expostos foram identificados. A vulnerabilidade permite que hackers acessem dados sensíveis.

Uma vulnerabilidade de exclusão de arquivos sem autenticação na interface web de gerenciamento do PAN-OS permite que um atacante com acesso à rede exclua determinados arquivos, incluindo logs limitados e arquivos de configuração, mas não arquivos do sistema, como o usuário "nobody". O risco pode ser significativamente reduzido restringindo o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis. Este problema não afeta o software Cloud NGFW ou Prisma Access.

Este problema permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle Hospitality OPERA 5. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como na capacidade de causar travamento ou falha frequentemente repetível no Oracle Hospitality OPERA 5.

Uma falha de bypass de autenticação na interface web de gerenciamento permite que um invasor não autenticado com acesso à rede obtenha privilégios de administrador. Isso pode permitir que o invasor realize ações administrativas, altere configurações, execute comandos arbitrários ou escale privilégios para o usuário root. A exploração no mundo real foi observada, incluindo um ataque a uma empresa de desenvolvimento de software asiática, onde a falha foi usada para acesso inicial para roubar credenciais de nuvem do Amazon S3 e implantar o ransomware RA World e o malware PlugX. Relatou-se que mais de 2.000 firewalls foram afetados.

O problema está relacionado a um ataque de execução remota de código por meio de injeção JNDI ao passar um argumento não verificado para uma determinada API. Isso poderia permitir que um invasor remoto realizasse uma injeção LDAP enviando uma solicitação com um argumento especialmente criado.

The issue allows a remote and unauthenticated attacker to bypass authentication and access administrative functionality. This is achieved by sending HTTP requests with a crafted `Y-forwarded-for` header. The vulnerability is related to an authentication bypass, which can be exploited using specially formed HTTP requests.

The issue is related to an operating system command injection vulnerability. A remote and unauthenticated attacker can execute arbitrary commands by sending a crafted HTTP POST request to the "/LogInOut.php" endpoint. This vulnerability is due to the mishandling of shell meta-characters in the `un` parameter.

The issue is related to an authenticated file disclosure vulnerability. A remote and authenticated attacker can read arbitrary system files using the "svpn html/loadfile.php" endpoint. This can be exploited by a remote and unauthenticated attacker under certain conditions. The vulnerability is associated with a lack of protection for service data, which can allow a remote attacker to disclose protected information.