Tymoteusz Dominik

**Nome do Software Vulnerável e Versões Afetadas** LMS (LAN Management System) versões anteriores ao commit 4cb30a7 **Description** Um problema de SQL Injection existe no módulo "tarifflist.php". A aplicação não sanitiza adequadamente o parâmetro POST `tg[]`, concatenando diretamente valores de array fornecidos pelo usuário em uma consulta SQL através da função `implode()`. Isso permite que atacantes autenticados realizem SQL injection baseada em erro, uma técnica que utiliza mensagens de erro do banco de dados para recuperar informações sensíveis, e extraiam dados do banco de dados. **Recommendations** Atualize para o commit 4cb30a7 ou uma versão mais recente. Como medida paliativa temporária, restrinja o acesso ao módulo "tarifflist.php" ou evite usar o parâmetro `tg[]` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** LMS (LAN Management System) versões anteriores ao commit 9fcb4de **Descrição** Um problema de Injeção de Comando de SO existe onde um parâmetro de endereço IP é passado para a função `exec()` sem a validação adequada. Isso permite que invasores executem comandos arbitrários do sistema operacional no host. **Recomendações** Atualize para o commit 9fcb4de ou uma versão mais recente. Como medida paliativa temporária, restrinja o acesso à funcionalidade que utiliza a função `exec()` com parâmetros de endereço IP.

**Nome do Software Vulnerável e Versões Afetadas** LMS (LAN Management System) versões anteriores ao commit 9c5651b **Descrição** Um problema de Cross-Site Scripting (XSS) Refletido existe nos módulos "dbrecover.php" e "netremap.php". Isso ocorre porque parâmetros GET não sanitizados são incorporados diretamente na saída HTML. Um invasor pode injetar JavaScript arbitrário se um usuário autenticado clicar em um link especialmente criado, assumindo que condições específicas, como uma rede definida no sistema, sejam atendidas. **Recomendações** Atualize para o commit 9c5651b ou uma versão mais recente. Como medida paliativa temporária, restrinja o acesso aos módulos "dbrecover.php" e "netremap.php" para minimizar o risco de exploração.