Alex Williams

OPNsense before 26.1.9 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject arbitrary HTML or JavaScript by embedding payloads in the certificate description field via the trust certificate API. The unsanitized description value is persisted and later rendered in the Dashboard Certificates widget through Certificates.js, which interpolates the raw value into HTML attribute and text content sinks without encoding, causing injected scripts to execute in the browser of any authenticated user who views the Dashboard, enabling session hijacking or credential theft.

OPNsense before 26.1.9 contains a stored cross-site scripting vulnerability that allows authenticated attackers with firewall rule management privileges to inject arbitrary HTML or JavaScript by embedding payloads in the firewall rule description field via the filter API endpoint. The unsanitized description value is persisted and later rendered through the default cell formatter in opnsense bootgrid.js, which assigns raw cell content to innerHTML, causing injected scripts to execute in the browser of any authenticated user who views the Firewall Rules page, enabling session hijacking or credential theft.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração de importação padrão. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `configured folders` no endpoint '/Archiver/ImportSettingsWizard.ashx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que visualizam as configurações de importação padrão do Archive Assistant. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting (XSS) armazenado existe na configuração do servidor proxy Call Home. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de endereço do servidor proxy no endpoint '/Archiver/CallHomeSettingsWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página General Settings Additional Settings. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração de relatórios agendados do MailInsights. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome do relatório no endpoint '/Archiver/MailInsights.aspx'. O payload é processado pela função `ReportScheduling.btnSaveReport Click()` sem a devida codificação de saída e é executado no navegador do usuário que criou o relatório ao visualizar a página MailInsights. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting (XSS) armazenado existe na configuração da Política de Retenção. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome da política no endpoint '/Archiver/RetentionPolicyWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de Políticas de Retenção e Spam. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Descrição** Um problema de cross-site scripting armazenado existe na configuração de Regras de Classificação. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do endpoint `/Archiver/CategorizationPolicyWizard.aspx` utilizando os parâmetros `rule name` e `email criteria`. O payload é armazenado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é executado nos navegadores de usuários que visualizam a página de Regras de Classificação. **Recomendações** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting (XSS) armazenado existe na configuração SMTP das Configurações Gerais. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de endereço do servidor SMTP no endpoint '/Archiver/GeneralSettingsWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída, fazendo com que o script seja executado nos navegadores de usuários que acessarem a página de Configurações Gerais. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração da Política de Retenção de Histórico de Arquivos. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome da política no endpoint '/Archiver/FAARetentionPolicyWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de Políticas de Retenção de Histórico de Arquivos. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração do Servidor IMAP. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `server URL` no endpoint '/Archiver/ImapServerWizard.aspx'. O payload é processado pela função `ImapServerWizard.SaveAllConfigSettings()` sem a devida codificação de saída, fazendo com que o script seja executado nos navegadores de usuários que acessarem a página de configuração do Servidor IMAP. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração do File Archive Assistant. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `excluded extensions` no endpoint '/Archiver/FileArchiveAssistantWizard.aspx'. O payload é processado pela função `FileArchiveAssistantWizard.btnSave Click()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de configurações do File Archive Assistant. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/Archiver/FileArchiveAssistantWizard.aspx' ou evite modificar o parâmetro `excluded extensions`.

**Name of the Vulnerable Software and Affected Versions** GFI HelpDesk versões anteriores a 4.99.9 **Description** Um problema de cross-site scripting armazenado existe na funcionalidade de gerenciamento de idioma. O parâmetro POST 'charset' é passado diretamente para a função `SWIFT Language::Create()` sem sanitização HTML e, posteriormente, é renderizado sem sanitização por `View Language.RenderGrid()`. Isso permite que um administrador autenticado injete JavaScript arbitrário através do campo `charset` ao criar ou editar um idioma, o qual é executado no navegador de qualquer administrador que visualize a página de Idiomas. **Recommendations** Atualizar para a versão 4.99.9 ou posterior.

**Name of the Vulnerable Software and Affected Versions** GFI HelpDesk versões anteriores a 4.99.10 **Description** Um problema de cross-site scripting armazenado existe no módulo de Relatórios. O parâmetro `title` é passado diretamente para a função `SWIFT Report::Create()` sem a sanitização de HTML. Isso permite que atacantes injetem JavaScript arbitrário no campo de título do relatório durante a criação ou edição de um relatório. O payload injetado é executado quando membros da equipe visualizam e clicam no link do relatório afetado na interface de Gerenciamento de Relatórios. **Recommendations** Atualize para a versão 4.99.10 ou posterior. Como medida paliativa temporária, restrinja o acesso ao módulo de Relatórios ou evite usar o parâmetro `title` na interface afetada até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** GFI HelpDesk versões anteriores a 4.99.9 **Description** Um problema de cross-site scripting armazenado existe no módulo Troubleshooter. Um membro da equipe autenticado pode injetar JavaScript arbitrário no campo de assunto da etapa porque o parâmetro POST 'subject' não é sanitizado nas funções `Controller Step.InsertSubmit()` e `EditSubmit()` antes de ser renderizado por `View Step.RenderViewSteps()`. O payload é executado quando um usuário navega até Troubleshooter > View Troubleshooter e clica no link da etapa afetada. **Recommendations** Atualize para a versão 4.99.9 ou posterior. Como medida paliativa temporária, restrinja o acesso ao módulo Troubleshooter para membros da equipe que não necessitem dele.

**Name of the Vulnerable Software and Affected Versions** GFI HelpDesk versões anteriores a 4.99.9 **Description** Um problema de cross-site scripting armazenado existe no campo de assunto do ticket. Membros da equipe autenticados podem injetar JavaScript malicioso manipulando o parâmetro POST 'editsubject'. Isso ocorre devido à sanitização inadequada na função `Controller Ticket.EditSubmit()`, que ignora o método `SanitizeForXSS()` incompleto, permitindo a execução de JavaScript arbitrário quando outros membros da equipe ou administradores visualizam o ticket afetado. **Recommendations** Atualize para a versão 4.99.9 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `Controller Ticket.EditSubmit()` ou ao parâmetro 'editsubject' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** GFI HelpDesk versões anteriores a 4.99.9 **Description** Um problema de cross-site scripting armazenado existe na funcionalidade de criação e edição de grupos de modelos. Administradores autenticados podem injetar JavaScript arbitrário ao manipular o parâmetro POST `companyname`, que carece de sanitização HTML adequada. Scripts maliciosos injetados através do campo `companyname` são executados nos navegadores de qualquer administrador que visualize a página 'Templates > Groups'. **Recommendations** Atualize para a versão 4.99.9 ou posterior.

Name of the Vulnerable Software and Affected Versions Checkmk versões 2.2.0 (EOL), 2.3.0 através de 2.3.0p45, 2.4.0 através de 2.4.0p24, e 2.5.0 (beta) através de 2.5.0b2 Description Sanitização insuficiente dos links de título do painel do dashboard permite que um invasor com privilégios de criação de painel execute ataques de scripting cross-site (XSS) armazenado. Um invasor pode enganar uma vítima para clicar em um link de título de painel criado em um painel compartilhado. Recommendations Atualize para a versão Checkmk 2.3.0p46 ou posterior. Atualize para a versão Checkmk 2.4.0p25 ou posterior. Atualize para a versão Checkmk 2.5.0b3 ou posterior.

Name of the Vulnerable Software and Affected Versions Endian Firewall versões 3.3.25 e anteriores Description As versões 3.3.25 e anteriores do Endian Firewall são suscetíveis a cross-site scripting (XSS) armazenado através do parâmetro `dscp` no endpoint da API '/manage/qos/rules/'. Um invasor autenticado pode injetar código JavaScript arbitrário que é armazenado e executado quando outros usuários acessam a página afetada. Recommendations Atualize o Endian Firewall para uma versão posterior à 3.3.25.

Name of the Vulnerable Software and Affected Versions Endian Firewall versões 3.3.25 e anteriores Description As versões 3.3.25 e anteriores do Endian Firewall são suscetíveis a scripting cross-site armazenado (XSS). Um invasor autenticado pode injetar código JavaScript malicioso através do parâmetro `name` do endpoint '/manage/qos/classes/'. Este código injetado é então armazenado e executado quando outros usuários autenticados acessam a página afetada. Recommendations Atualize o Endian Firewall para uma versão posterior à 3.3.25.

Name of the Vulnerable Software and Affected Versions Endian Firewall versões 3.3.25 e anteriores Description As versões 3.3.25 e anteriores do Endian Firewall são suscetíveis a ataques de cross-site scripting (XSS) persistente através do parâmetro `remark` no endpoint '/cgi-bin/dnat.cgi'. Um atacante autenticado pode injetar código JavaScript arbitrário que é armazenado e subsequentemente executado quando outros usuários acessam a página afetada. Recommendations Atualize o Endian Firewall para uma versão posterior à 3.3.25.