Vcth4Nh

**Nome do Software Vulnerável e Versões Afetadas** 9Router versões anteriores a 0.4.44 **Descrição** Um problema de injeção de comando de SO existe devido ao controle de acesso inadequado. O endpoint "/api/tunnel/tailscale-install" não requer autenticação porque está ausente do correspondente do middleware do painel. Um invasor remoto não autenticado pode enviar uma requisição POST contendo a variável `sudoPassword` no corpo da requisição. Este valor é gravado no stdin de um processo filho `sudo -S sh`. Em ambientes onde o processo é executado como root, `NOPASSWD` está configurado ou existe um cache de timestamp do sudo, o valor de `sudoPassword` é interpretado e executado como um comando de shell pelo `sh`. Isso permite a execução remota de código como o usuário que executa o processo 9Router. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 04-07-2026 (UTC). **Recomendações** Atualize o 9Router para a versão 0.4.44 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint "/api/tunnel/tailscale-install" para evitar o acesso remoto não autenticado.

**Nome do Software Vulnerável e Versões Afetadas** a-blog cms (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor no a-blog cms, permitindo que um atacante remoto não autenticado obtenha acesso a informações sensíveis ao enviar uma solicitação especialmente elaborada. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 5.000. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: versões do a-blog cms (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de logs. Um atacante remoto não autenticado pode sequestrar a sessão de um usuário legítimo se a vulnerabilidade for explorada. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do GoAnywhere MFT anteriores à 7.4.2 **Descrição** Existe uma vulnerabilidade de traversal de caminho, permitindo que invasores contornem as verificações de permissão específicas do endpoint no GoAnywhere Admin e nos Web Clients. **Recomendações** Para versões anteriores à 7.4.2, atualize para a versão 7.4.2 ou posterior para resolver o problema.