Wietse Boonstra

Nome do Software Vulnerável e Versões Afetadas: Versões do Videx CyberAudit-Web anteriores à 1.1.3 Descrição: Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) foi descoberta no serviço web videx-legacy-ssl do CyberAudit-Web da Videx. Este problema pode levar ao acesso não autorizado à infraestrutura subjacente. Recomendações: Para versões anteriores à 1.1.3, atualize para uma versão posterior à 1.1.3 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao serviço web videx-legacy-ssl para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Videx CyberAudit-Web versões anteriores à 9.5 Descrição: Foi identificada uma falha de bypass de autenticação, permitindo que um atacante crie uma sessão válida sem credenciais ao explorar uma falha lógica. Recomendações: Para versões anteriores à 9.5, atualize para uma versão superior à 9.5, pois um patch foi disponibilizado para todas as instâncias, incluindo aquelas que estão em Fim de Manutenção (EOM). Se for necessário suporte, entre em contato com support@videx.com para assistência.

Foi identificada uma vulnerabilidade de execução remota de código (RCE) na ferramenta de planejamento online SO Planning, permitindo que um invasor envie arquivos executáveis para uma pasta acessível ao público sem que sejam verificados quaisquer requisitos. Isso leva à possibilidade de execução de código no sistema subjacente quando o arquivo é acionado.

Foi identificada na ferramenta SO Planning uma vulnerabilidade de Referência Direta a Objetos (IDOR) não autenticada ao banco de dados, que ocorre quando a configuração de visualização pública está ativada. Um invasor poderia explorar essa vulnerabilidade para obter acesso ao banco de dados subjacente, exportando-o como um arquivo CSV.

Foi detectada uma vulnerabilidade de injeção de SQL na ferramenta SO Planning quando a configuração de visualização pública está ativada, permitindo que um invasor obtenha acesso ao banco de dados subjacente.

Foi encontrada uma vulnerabilidade de execução remota de código (RCE) na ferramenta de planejamento online SO Planning. Se a configuração de visualização pública estiver ativada, um invasor pode enviar um arquivo PHP que ficará disponível para execução por alguns milissegundos antes de ser removido, levando à execução de código no sistema subjacente.

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de injeção de comando. Essa vulnerabilidade pode ser explorada por meio do parâmetro `url` de um endpoint autenticado, permitindo a injeção de comando no sistema operacional.

O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite que um invasor não autenticado acesse ou crie arquivos arbitrários por meio de um parâmetro de URL. Essa vulnerabilidade afeta o Enphase IQ Gateway, anteriormente conhecido como Envoy, e pode ser explorada por invasores para comprometer sistemas expostos.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando, permitindo a injeção de comandos no sistema operacional. Essa vulnerabilidade está presente em um script interno e representa uma séria ameaça, pois os invasores podem explorar uma falha nesses scripts.

O problema está relacionado a uma limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Essa vulnerabilidade permite a manipulação de arquivos por meio de um parâmetro de URL no Enphase IQ Gateway. O endpoint exige autenticação, o que significa que um invasor precisaria ter credenciais válidas para explorar essa vulnerabilidade.

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Essa vulnerabilidade pode ser explorada por meio de um parâmetro de URL de um endpoint autenticado, permitindo a injeção de comando no sistema operacional.

O problema está relacionado à força de criptografia inadequada, permitindo que um invasor autenticado execute comandos arbitrários do sistema operacional por meio do upload de pacotes criptografados.

An issue allows an administrator to execute commands as root via the alerts management dialog.

The issue allows an authenticated administrator to craft an alert that can execute a Server-Side Request Forgery (SSRF) attack, but only with POST requests.

The issue allows an attacker to launch a Reflected XSS attack using a crafted URL. This type of attack occurs when an application takes user input and reflects it back to the user without proper validation or encoding, allowing an attacker to inject malicious code.

The issue allows local users to execute scripts under root privileges. This means that users with local access can potentially run commands or scripts with elevated privileges, posing a significant security risk.

The issue allows an authenticated attacker to create alerts that trigger a stored XSS attack. This means an attacker with authentication credentials can create malicious alerts that, when triggered, execute malicious scripts stored on the victim's browser, potentially leading to unauthorized actions or data theft.

The issue allows an authenticated administrator to remotely execute arbitrary shell commands via the API. This could potentially lead to unauthorized access and control of the system.

Um invasor remoto pode obter informações confidenciais devido à falha na configuração do sinalizador “HTTP Only” no módulo Service Desk. Essa vulnerabilidade pode ser explorada em combinação com um ataque bem-sucedido de Cross-Site Scripting para obter acesso à interface de gerenciamento.

O problema está relacionado ao ITarian Endpoint Manage Communication Client ter sido compilado com configurações inseguras do OpenSSL. Isso permite que um agente mal-intencionado com privilégios limitados acesse um sistema e eleve seus privilégios para SYSTEM, abusando de uma consulta insegura ao arquivo openssl.conf.