Xe

O Anubis é um Utilitário de Firewall Web com IA projetado para proteger recursos upstream contra bots de scraping. Atacantes podem criar páginas maliciosas de pass-challenge que fazem com que um usuário execute código JavaScript arbitrário ou acione outros esquemas não padrão. A correção incompleta foi inicialmente marcada na versão 1.21.2, mas o lançamento foi abortado. O problema foi corrigido na versão 1.21.3.

Foi encontrada uma vulnerabilidade no processamento do arquivo /language.php, onde a manipulação dos argumentos `LangID`, `LangName` e `LangEName` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi identificada uma vulnerabilidade crítica no Sistema de Operação de Banda Larga para Hotéis AMTT. Ela afeta uma função desconhecida do arquivo /manager/frontdesk/online status.php. A manipulação do argumento `AccountID` leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi identificada uma falha crítica no componente URL Handler, afetando especificamente o endpoint da API `/api/sys/ng-alain/getDictItemsByTable/`. Essa falha permite a injeção de SQL e pode ser explorada remotamente. A exploração já foi divulgada publicamente.

Nome do software vulnerável e versões afetadas: xiaohe4966 TpMeCMS versões 1.3.3.1 e anteriores Descrição: Foi detectada uma vulnerabilidade no xiaohe4966 TpMeCMS, afetando alguma funcionalidade desconhecida do arquivo “/index/ajax/lang”. A manipulação do argumento `lang` leva a um ataque de traversal de caminho. O ataque pode ser lançado remotamente. Recomendações: Para as versões 1.3.3.1 e anteriores do xiaohe4966 TpMeCMS, atualize para a versão 1.3.3.2 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo “/index/ajax/lang” até que a atualização seja aplicada. Evite manipular o argumento `lang` no arquivo afetado para minimizar o risco de exploração.