Yash2998Chhabria

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 1.0.4 UniFi OS Server (versões afetadas não especificadas) **Descrição** o picklescan falha ao bloquear `pkgutil.resolve name`, o que permite que atacantes ignorem a lista de bloqueio resolvendo funções perigosas por meio de chamadas REDUCE indiretas. Isso permite que atacantes remotos invoquem funções bloqueadas, como `os.system`, `builtins.exec` ou `subprocess.call`, para alcançar a execução remota de código. O UniFi OS Server contém uma falha de controle de acesso inadequado onde o nginx avalia a URI bruta da requisição para autenticação, mas realiza o roteamento usando a URI normalizada. Isso permite que atacantes não autenticados acessem endpoints protegidos e encadeiem o problema para obter a execução remota de código com privilégios de root. **Recomendações** Atualize o picklescan para a versão 1.0.4 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no UniFi OS Server.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 1.0.4 **Descrição** Uma lista de bloqueio incompleta para o módulo `profile` falha ao bloquear a função de nível de módulo `profile.run()`. Isso permite que atacantes alcancem a execução de código arbitrário via `exec()` ao criar arquivos pickle maliciosos que chamam `profile.run(statement)`. O problema ocorre porque o scanner realiza uma comparação exata de strings e a entrada da lista de bloqueio `Profile.run` não corresponde ao nome global do pickle `run`. Consequentemente, o scanner reporta zero problemas de segurança enquanto o payload executa código Python arbitrário. **Recomendações** Atualize para a versão 1.0.4 ou posterior. Como medida paliativa temporária, restrinja o processamento de arquivos pickle não confiáveis até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 1.0.4 **Description** O software falha ao bloquear pelo menos sete módulos da biblioteca padrão do Python, incluindo `uuid`, ` osx support`, ` aix support`, ` pyrepl.pager` e `imaplib`. Essa falha expõe oito funções que permitem a execução direta de comandos arbitrários. Atacantes podem ignorar a validação de segurança criando arquivos pickle maliciosos que importam esses módulos não bloqueados para alcançar a execução remota de código. **Recommendations** Atualize para a versão 1.0.4.