Wodzen

O módulo de autenticação `RADIUS` contém um problema de verificação inadequada de assinatura criptográfica. O módulo abre um socket de datagrama não conectado e confia no primeiro datagrama UDP recebido na porta de origem do cliente sem verificar o IP e a porta de origem, correlacionar o identificador de resposta com a solicitação pendente ou verificar o `Response Authenticator` da RFC 2865. Além disso, o `Message-Authenticator` da RFC 2869 não é enviado nem exigido. Consequentemente, qualquer pacote que não seja um Reject ou Challenge é tratado como sucesso. Um invasor de rede não autenticado pode competir com o servidor real no caminho (on-path) ou disparar pacotes `Access-Accept` forjados fora do caminho (off-path) para obter uma sessão para qualquer nome de usuário mapeado no `RADIUS` sem conhecer o segredo compartilhado, obtendo os privilégios do principal personificado.

Um problema de Cross-Site Scripting existe no framework web Go Fiber. Um invasor remoto pode injetar HTML ou JavaScript arbitrário ao fornecer o cabeçalho `Accept: text/html` em uma requisição onde o manipulador passa dados influenciados pelo invasor para o recurso `AutoFormat()`. Enquanto outros formatos como `JSON`, `XML`, `MsgPack` e `CBOR` utilizam codificadores que neutralizam a marcação, o ramo HTML na função `AutoFormat()` (e `Format()` na versão 2) concatena os dados diretamente na marcação HTML sem codificação de saída. Isso ocorre porque o framework seleciona o formato da resposta com base no cabeçalho `Accept` controlado pelo invasor, permitindo que este force a execução do ramo HTML não escapado.

Existe uma falha de Path Traversal no Fiber, potencialmente permitindo que um atacante remoto contorne o sanitizador do middleware static e leia arquivos arbitrários no sistema de arquivos do servidor em Windows. O problema decorre de uma combinação de fatores: uma verificação de caracteres de barra invertida ocorrendo antes da decodificação da URL e o uso de `path.Clean`, que foi projetado para caminhos separados por barras e não reconhece barras invertidas como separadores de diretório. Isso permite que atacantes naveguem para cima na árvore de diretórios usando sequências como `....`. O código vulnerável reside na função `sanitizePath` dentro de `middleware/static/static.go`. A exploração permite o traversal de diretório no servidor host, potencialmente permitindo que atacantes acessem arquivos sensíveis, incluindo arquivos de configuração, código-fonte e arquivos do sistema.

Nome do Software Vulnerável e Versões Afetadas FUXA versões 1.2.8 a 1.2.10 Descrição O FUXA é um software de visualização de processos baseado na web, utilizado em sistemas SCADA/HMI/painéis de controle. Um bypass de autorização permite que um atacante remoto não autenticado crie e modifique agendadores. Isso pode expor os ambientes ICS/SCADA conectados a ações maliciosas adicionais. A vulnerabilidade se deve a controles de acesso insuficientes. Recomendações Atualize para a versão 1.2.11 do FUXA ou posterior.

O FUXA é um software de Visualização de Processos baseado na web (SCADA/HMI/Dashboard). Um bypass de autenticação no FUXA permite que um atacante remoto execute código arbitrário no servidor quando o plugin Node-RED está habilitado. O problema decorre de uma falha na verificação de tokens JWT em rotas proxy. A exploração envolve o envio de uma requisição manipulada para o endpoint da API `/nodered/flows`, contornando as verificações de autenticação e concedendo acesso administrativo à API de implantação do Node-RED. O envio de uma configuração de fluxo maliciosa pode, então, levar à execução arbitrária de código no contexto do serviço FUXA.

O FUXA, um software de Visualização de Processos baseado na web (SCADA/HMI/Dashboard), contém um problema de path traversal que permite a um invasor remoto não autenticado gravar arquivos arbitrários em qualquer local do sistema de arquivos do servidor. Esta falha afeta todas as implantações, incluindo aquelas com `runtime.settings.secureEnabled` definido como `true`. O problema ocorre porque o endpoint '/api/upload' carece de middleware de autenticação, e o parâmetro `destination` pode ser manipulado para escapar do diretório da aplicação. Isso pode levar à Execução Remota de Código (RCE) se um invasor sobrescrever o código da aplicação, scripts de inicialização ou arquivos de configuração, como o `settings.js`. Vetores de exploração potenciais incluem injeção de cron, inserção de chaves SSH ou implantação de webshell, o que pode resultar no comprometimento total do sistema e na exposição de ambientes ICS/SCADA conectados.

Uma vulnerabilidade de divulgação de informações no FUXA permite que um atacante remoto e não autenticado obtenha credenciais administrativas sensíveis do banco de dados. A exploração permite que um atacante acesse a configuração completa do sistema, incluindo credenciais administrativas para o banco de dados InfluxDB. Esse acesso pode permitir que um atacante leia, modifique ou exclua dados históricos do processo ou cause uma Negação de Serviço ao corromper o banco de dados. Isso afeta todas as implantações, incluindo aquelas com `runtime.settings.secureEnabled` definido como `true`.

Nome do Software Vulnerável e Versões Afetadas Versões do FUXA até 1.2.9 Descrição O FUXA é um software de visualização de processos baseado na web. Um bypass de autorização permite que um atacante remoto modifique tags de dispositivos por meio de WebSockets. A exploração contorna os controles de acesso baseados em papéis, permitindo que atacantes sobrescrevam tags de dispositivos ou desativem drivers de comunicação, possivelmente manipulando processos físicos e dispositivos desconectados. A configuração `runtime.settings.secureEnabled` não impede a exploração. Recomendações Atualize para a versão 1.2.10 ou posterior.

O FUXA é um software de visualização de processos baseado na web. Existe uma vulnerabilidade que permite que um atacante remoto não autenticado obtenha acesso administrativo por meio da API de atualização de heartbeat e execute código arbitrário no servidor. Isso é possível quando a configuração `runtime.settings.secureEnabled` está definida como `true`. A exploração envolve a emissão de JWTs de administrador por meio do endpoint de atualização de heartbeat, permitindo interação com APIs administrativas e possível comprometimento completo do sistema, o que pode afetar ambientes ICS/SCADA conectados. O endpoint da API envolvido é a API de atualização de heartbeat.

O FUXA é um software de visualização de processos baseado na web. Uma configuração padrão insegura permite que um atacante remoto não autenticado obtenha acesso administrativo e execute código arbitrário no servidor. Isso ocorre quando a autenticação está habilitada, mas o segredo JWT do administrador não está configurado. A exploração envolve forjar JWTs para contornar mecanismos de autenticação e obter acesso administrativo. Com privilégios elevados, um atacante pode interagir com APIs administrativas para executar código arbitrário dentro do serviço FUXA, potencialmente levando ao comprometimento total do sistema e impactando ambientes ICS/SCADA conectados.

Existe uma vulnerabilidade de Cross-Site Scripting na serialização de atributos virtuais da renderização do lado do servidor do Qwik.js. Isso permite que um atacante remoto injete scripts web arbitrários em páginas renderizadas no servidor por meio de atributos virtuais. A exploração bem-sucedida pode levar à execução de scripts no navegador da vítima dentro do contexto da origem afetada.

Existe uma vulnerabilidade de Redirecionamento Aberto no middleware manipulador de requisições padrão do Qwik City. Isso permite que um atacante remoto redirecione usuários para URLs arbitrárias relativas ao protocolo. Uma exploração bem-sucedida poderia permitir que atacantes criassem links de phishing que parecem vir de um domínio confiável, mas redirecionam a vítima para um site controlado pelo atacante.

Existe um problema de Atribuição em Massa no @adonisjs/lucid, um ORM SQL para AdonisJS. Um atacante remoto que possa influenciar os dados passados para as atribuições do modelo Lucid pode ser capaz de sobrescrever o estado interno do ORM, potencialmente levando a contornos de lógica e modificação não autorizada de registros.

Existe uma vulnerabilidade de Travessia de Caminho no processo de manipulação de arquivos multipart do AdonisJS. Essa vulnerabilidade permite que um atacante remoto grave arquivos arbitrários em locais arbitrários no sistema de arquivos do servidor. A vulnerabilidade está presente no pacote `@adonisjs/bodyparser`. A exploração envolve nomes de arquivos de upload elaborados, potencialmente levando à execução remota de código (RCE) se a função `MultipartFile.move()` for utilizada sem sanitização adequada. Foram identificados aproximadamente 44.500 sistemas potencialmente afetados. A vulnerabilidade permite que atacantes contornem restrições de upload de arquivos e sobrescrevam arquivos do sistema, potencialmente levando ao controle total sobre o sistema comprometido.

Existe um problema de conflito de interpretação no node-forge. Atacantes não autenticados podem criar estruturas ASN.1 específicas que comprometem as validações de esquema. Isso pode levar a uma divergência na interpretação dos dados, potencialmente contornando verificações criptográficas e medidas de segurança.

O problema está relacionado a uma verificação ou tratamento inadequado de condições excepcionais, o que permite que um invasor remoto não autenticado cause uma negação de serviço. Isso pode ser feito enviando uma solicitação HTTP especialmente criada para recursos de pré-autenticação, resultando em uma falha no serviço.

O problema está relacionado a um mecanismo de autenticação inadequado no software, permitindo que um invasor remoto não autenticado contorne a autenticação por meio de uma solicitação direta especialmente criada quando outro usuário possui uma sessão ativa. Isso pode ser explorado enviando-se uma solicitação direta ao dispositivo quando houver uma sessão ativa.

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor remoto não autenticado contorne a autenticação e redefina o dispositivo para as configurações de fábrica por meio de endpoints `goform` desprotegidos. Isso permite que o invasor redefina o dispositivo para as configurações de fábrica, o que pode levar a acesso ou controle não autorizado.

Uma vulnerabilidade de traversal de diretório permite que um invasor remoto não autenticado leia arquivos arbitrários e contorne a autenticação. O problema decorre de um erro de validação de entrada ao processar sequências de traversal de diretório, permitindo que um invasor explore a vulnerabilidade usando uma solicitação HTTP especialmente criada.

O problema existe devido à presença de credenciais codificadas no código do aplicativo. Isso permite que um invasor remoto contorne a autenticação usando as credenciais de administrador codificadas, que não podem ser desativadas.