Xin-Yue Song

O problema diz respeito a uma falta de validação na interface de administrador do IDExpert, permitindo que invasores remotos com privilégios administrativos injetem e executem comandos do sistema operacional no servidor. Isso pode ser explorado através da injeção de um parâmetro específico.

O Sistema de Gestão Administrativa da Wellchoose apresenta uma vulnerabilidade de traversal de caminho, permitindo que invasores remotos não autenticados explorem essa vulnerabilidade para baixar arquivos arbitrários no servidor.

O Sistema de Gestão Administrativa da Wellchoose não valida adequadamente os tipos de arquivos enviados, permitindo que invasores remotos com privilégios normais enviem e executem webshells. Essa falha pode ser explorada por invasores para obter acesso não autorizado ao sistema.

O Sistema de Gestão Administrativa da Wellchoose apresenta uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo que invasores remotos com privilégios normais injetem e executem comandos arbitrários do sistema operacional.

A plataforma de marketing AIM LINE da Esi Technology não valida adequadamente um parâmetro de consulta específico. Quando o Módulo de Campanha LINE está ativado, invasores remotos não autenticados podem injetar comandos FetchXml arbitrários para ler, modificar e excluir o conteúdo do banco de dados.

The issue is related to a path traversal vulnerability in a special function of the NCSIST ManageEngine Mobile Device Manager(MDM) APP. This vulnerability can be exploited by an unauthenticated remote attacker to bypass authentication and read arbitrary system files.