Zuesdevil

**Nome do Software Vulnerável e Versões Afetadas** aaPanel BaoTa versões anteriores a 11.8.1 **Description** Uma falha de injeção de comando de SO existe no componente Database Backup Handler. O problema ocorre na função `InputSql()` localizada no arquivo `class/database.py`. Um invasor remoto pode explorar isso manipulando a variável `Password`, permitindo a execução de comandos arbitrários do sistema operacional. **Recommendations** Atualize o aaPanel BaoTa para uma versão posterior a 11.8.0. Como mitigação temporária, restrinja o acesso ao componente Database Backup Handler.

**Nome do Software Vulnerável e Versões Afetadas** aaPanel BaoTa versões anteriores a 11.8.1 **Description** Um problema de injeção de comando existe no componente File Merge Handler, dentro da função `merge split file()` localizada no arquivo `/www/server/panel/class/files.py`. Um invasor remoto pode explorar isso manipulando o argumento `split file path` para executar comandos arbitrários no sistema. **Recommendations** Atualize o aaPanel BaoTa para uma versão posterior a 11.8.0. Como medida de mitigação temporária, restrinja o acesso ao componente File Merge Handler para evitar a exploração remota não autorizada.

**Nome do Software Vulnerável e Versões Afetadas** aaPanel BaoTa versões anteriores a 11.8.1 **Description** Uma falha de injeção de comando de sistema operacional existe no componente Unzip Handler. Um invasor remoto pode explorar isso manipulando o argumento `Password` dentro da função `panelTask.bt task. unzip()` localizada no arquivo `/www/server/panel/class/panelTask.py`. **Recommendations** Atualize para uma versão posterior a 11.8.0. Como mitigação temporária, restrinja o acesso à funcionalidade do Unzip Handler.

**Nome do Software Vulnerável e Versões Afetadas** aaPanel BaoTa versões anteriores a 11.8.1 **Descrição** Uma injeção de SQL remota é possível através da manipulação do argumento `log type` dentro da função `getData()` localizada no arquivo `/www/server/panel/class/data.py`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recomendações** Atualize o aaPanel BaoTa para uma versão posterior a 11.8.0. Como medida paliativa temporária, restrinja o acesso à função `getData()` no arquivo `/www/server/panel/class/data.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** aaPanel BaoTa versões anteriores a 11.8.1 **Description** Uma falha de segurança no componente Domain Handler permite a realização de SQL injection remotamente. O problema reside na função `get domain status()` localizada no arquivo `/www/server/panel/mod/project/domain/domainMod.py`. Um invasor pode disparar isso ao manipular o argumento `get`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o aaPanel BaoTa para uma versão posterior à 11.8.0. Como medida de mitigação temporária, restrinja o acesso à função `get domain status()` dentro do componente Domain Handler.