Sourbyte

**Nome do Software Vulnerável e Versões Afetadas** Oinone Pamirs versões anteriores a 7.2.0 **Descrição** Um problema de injeção de SQL existe na interface 'queryListByWrapper'. Isso ocorre na função `RSQLToSQLNodeConnector.makeVariable()`, permitindo que um invasor remoto manipule consultas SQL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Oinone Pamirs versões anteriores a 7.2.0 **Descrição** Uma falha de path traversal existe no componente RestController, dentro do arquivo `LocalFileClient.java`. O problema ocorre na função `request.getParameter()` quando o argumento `uniqueFileName` é manipulado, permitindo que um invasor com acesso físico ao dispositivo realize a travessia de diretórios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao argumento `uniqueFileName` na função `request.getParameter()` do componente RestController.

**Nome do Software Vulnerável e Versões Afetadas** Oinone Pamirs versões anteriores a 7.2.0 **Descrição** Um problema de desserialização remota existe no componente appConfigQuery Interface, no arquivo PamirsParserConfig.java. A falha está localizada na função `JsonUtils.parseMap()`, que pode ser manipulada para disparar a desserialização, potencialmente levando à execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `JsonUtils.parseMap()` na interface appConfigQuery para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** ThingsGateway version 12 **Description** A path traversal issue exists in ThingsGateway version 12, specifically affecting an unknown part of the `/api/file/download` file. Manipulation of the `fileName` argument allows for path traversal. Remote exploitation is possible, and an exploit is publicly available. The vendor was contacted regarding this issue but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do O2OA anteriores à 9.0.0 **Descrição** Existe uma falha no O2OA até a versão 9.0.0 relacionada à referência de entidade externa XML. O problema está localizado no componente HTTP POST Request Handler, especificamente no arquivo `/x program center/jaxrs/mpweixin/check`. A manipulação permite a iniciação remota do ataque. A exploração está publicamente disponível. **Recomendações** Atualize o O2OA para a versão 9.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WuKongOpenSource WukongCRM versões até 11.3.3 **Descrição** Existe uma falha de segurança no WuKongOpenSource WukongCRM, especificamente no componente URL Handler. O problema está localizado no arquivo `gateway/src/main/java/com/kakarote/gateway/service/impl/PermissionServiceImpl.java` e resulta em autorização inadequada. A exploração remota é possível por meio de manipulação. O exploit foi divulgado publicamente e pode ser utilizado em ataques. O fornecedor foi notificado, mas não respondeu. **Recomendações** As versões anteriores a 11.3.3 devem ser atualizadas.

**Name of the Vulnerable Software and Affected Versions** MineAdmin versions 1.x through 2.x **Description** A flaw exists in MineAdmin that allows information disclosure. This occurs due to manipulation of the `ID` argument within the `/system/downloadById` file. The attack can be initiated remotely and is considered to have high complexity, though exploitation is described as difficult. The exploit is publicly available. The vendor was notified but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** MineAdmin versões 1.x e 2.x **Descrição** Existe uma vulnerabilidade de segurança no MineAdmin que permite a divulgação de informações. O problema está relacionado à manipulação do argumento `ID` dentro de uma função desconhecida do arquivo `/system/getFileInfoById`. Esta manipulação pode ser realizada remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.x e 2.x do MineAdmin **Descrição** Existe uma vulnerabilidade devido à verificação insuficiente da autenticidade dos dados dentro do componente JWT Token Handler. Este problema afeta a função `refresh` do arquivo `/system/refresh`. O ataque pode ser iniciado remotamente e é considerado de alta complexidade, embora a exploração seja difícil. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores às 1.x e 2.x devem ser atualizadas. Como solução temporária, considere desabilitar a função `refresh` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/system/refresh` para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas MineAdmin versões 1.x até 2.x Descrição Existe uma vulnerabilidade de segurança no MineAdmin que afeta o componente Swagger. A manipulação de uma função desconhecida pode levar ao vazamento de informações. O exploit está publicamente disponível e pode ser utilizado em ataques. O fornecedor foi notificado, mas não respondeu. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.x e 2.x do MineAdmin **Descrição** Existe um problema de segurança no MineAdmin que permite autorização inadequada. O problema está relacionado a uma função desconhecida dentro do arquivo `/system/cache/view` do componente de Interface de Visualização. Este problema é potencialmente explorável remotamente e há um exploit público disponível. O fornecedor foi notificado, mas não respondeu. **Recomendações** As versões 1.x e 2.x devem ser atualizadas.