Artem Danilov

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout 1.8.185 e anteriores **Descrição** O FreeScout é um help desk e caixa de entrada compartilhada construído com o framework Laravel do PHP. Versões anteriores à 1.8.186 contêm uma vulnerabilidade de desserialização de dados não confiáveis que permite a atacantes autenticados com conhecimento da `APP KEY` da aplicação realizar execução remota de código. A vulnerabilidade é explorada via o endpoint `/help/{mailbox id}/auth/{customer id}/{hash}/{timestamp}`, onde os parâmetros `customer id` e `timestamp` são processados através da função `decrypt` em `app/Helper.php` sem validação adequada. O código descriptografa utilizando as funções de criptografia integradas do Laravel, que subsequentemente desserializam o payload descriptografado sem sanitização, permitindo que atacantes criem objetos PHP serializados maliciosos para desencadear a execução arbitrária de comandos. **Recomendações** Atualize para a versão 1.8.186 ou posterior do FreeScout.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Netmaker anteriores à 1.5.0 **Descrição** O Netmaker, que utiliza o WireGuard, apresenta um problema em que o middleware Authorize não valida adequadamente os tokens JWT de hosts. Quando a autenticação de host é permitida (`hostAllowed=true`), um token de host válido contorna as verificações de autorização sem confirmar os direitos de acesso do host ao recurso solicitado. Isso permite que entidades com conhecimento dos identificadores de objetos (IDs de nó, IDs de host) construam solicitações usando um token de host válido para acessar, modificar ou excluir recursos pertencentes a outros hosts. Os seguintes **endpoints de API** são afetados: recuperação de informações de nó, exclusão de host, transmissão de sinais MQTT, atualizações de host de fallback e operações de failover. O parâmetro vulnerável é o token JWT do host. **Recomendações** Atualize para a versão 1.5.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Netmaker versions prior to 1.5.0 **Description** Netmaker, which utilizes WireGuard, has an issue where the user update handler does not properly validate role assignments. Specifically, an administrator-role user can assign the super-admin role to another user via the `PUT /api/users/{username}` API endpoint. The system prevents an administrator from assigning the administrator role, but lacks a similar check for the super-admin role. The vulnerable parameter is `username`. **Recommendations** Update to version 1.5.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Netmaker anteriores a 1.5.0 **Descrição** O Netmaker, uma ferramenta de rede que utiliza o WireGuard, apresenta um problema no qual um usuário com a função platform-user pode acessar as chaves privadas do WireGuard para todas as configurações dentro de uma rede. Isso ocorre por meio do uso de endpoints de API específicos sem filtragem adequada com base na propriedade do usuário. Os endpoints de API afetados são `/api/extclients/{network}` e `/api/nodes/{network}`. O problema permite a recuperação não autorizada de dados sensíveis, incluindo chaves privadas do WireGuard, apesar das restrições da interface do usuário (UI) destinadas a limitar a visibilidade. A variável `{network}` representa o identificador da rede. **Recomendações** Atualize para a versão 1.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.186 **Descrição** O FreeScout é um help desk e caixa de entrada compartilhada, leve, gratuito e de código aberto, construído com PHP (framework Laravel). Versões anteriores à 1.8.186 contêm uma vulnerabilidade crítica de desserialização no endpoint `/conversation/ajax`. Usuários autenticados com conhecimento da `APP KEY` podem obter execução remota de código. A vulnerabilidade ocorre quando a aplicação processa os parâmetros POST `attachments all` e `attachments` através da função `Helper::decrypt()`, que realiza uma desserialização insegura de dados controlados pelo usuário sem validação adequada. Isso permite que atacantes criem objetos arbitrários e manipulem suas propriedades, resultando no comprometimento completo da aplicação web. **Recomendações** Atualize para a versão 1.8.186 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Laravel Translation Manager versions prior to 0.6.8 **Description** The application is vulnerable to Cross-Site Scripting (XSS) attacks due to incorrect input validation and sanitization of user-input data. An attacker can inject arbitrary HTML code, including JavaScript scripts, into the page processed by the user's browser, allowing them to steal sensitive data, hijack user sessions, or conduct other malicious activities. Only authenticated users with access to the translation manager are impacted. **Recommendations** For versions prior to 0.6.8, update to version 0.6.8 to resolve the issue. As a temporary workaround, consider restricting access to the translation manager to minimize the risk of exploitation. Additionally, ensure that all user-input data is properly validated and sanitized to prevent malicious activities.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O aplicativo verifica incorretamente as permissões de acesso do usuário para conversas. Usuários com a opção `show only assigned conversations` habilitada podem atribuir a si mesmos uma conversa arbitrária da caixa de entrada à qual possuem acesso, contornando assim a restrição de visualização de conversas. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como medida paliativa temporária, considere desativar a funcionalidade que permite aos usuários atribuírem a si mesmos conversas até que a atualização seja aplicada. Restrinja o acesso à caixa de entrada para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O sistema não realiza uma verificação sobre quais clientes um usuário autorizado pode visualizar e editar. Como resultado, um usuário autorizado sem acesso a caixas de entrada ou conversas existentes pode visualizar e editar os clientes do sistema. A limitação da visibilidade dos clientes pode ser implementada por meio da configuração `limit user customer visibility`, mas não há verificação da presença dessa configuração em determinados cenários. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para corrigir o problema. Como solução temporária, considere implementar a configuração `limit user customer visibility` para restringir a visibilidade dos clientes. Restrinja o acesso aos recursos de edição de clientes para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** A lógica da aplicação permite o acesso a uma funcionalidade sem completar corretamente uma ou mais ações na sequência exigida. Este problema permite que os atributos do objeto Mailbox sejam alterados pelo método `fill`. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como solução temporária, considere restringir o acesso aos atributos do objeto Mailbox para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O problema está relacionado à validação de entrada insuficiente durante a criação de usuários, resultando em uma vulnerabilidade de atribuição em massa. Esta vulnerabilidade permite que um atacante manipule todos os campos do objeto, que estão enumerados no array `$fillable` (o objeto User), ao criar um novo usuário. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de criação de usuários até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O problema refere-se ao pacote laravel-translation-manager no FreeScout, que não valida corretamente a entrada do usuário. Isso permite a exclusão de qualquer diretório, desde que haja direitos de acesso suficientes. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para corrigir a vulnerabilidade no pacote laravel-translation-manager. Como medida temporária, considere restringir os direitos de acesso para minimizar o risco de exclusão não autorizada de diretórios.

**Name of the Vulnerable Software and Affected Versions** FreeScout versions prior to 1.8.180 **Description** The issue allows an authorized user with the administrator role or the privilege `User::PERM EDIT USERS` to create a user and specify the path to the user's avatar as `../.htaccess` during creation. After creating the user, the user's avatar can be deleted, resulting in the deletion of the `.htaccess` file in the `/storage/app/public` folder. **Recommendations** For versions prior to 1.8.180, update to version 1.8.180 to resolve the issue. As a temporary workaround, consider restricting the `User::PERM EDIT USERS` privilege to prevent unauthorized users from creating or deleting users. Additionally, restrict access to the `/storage/app/public` folder to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** A vulnerabilidade permite que um atacante com um convite por e-mail não ativado contendo o `invite hash` autoative sua conta, mesmo que ela esteja bloqueada ou excluída. Isso é conseguido aproveitando o link de convite do e-mail para obter acesso inicial à conta. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como solução temporária, considere restringir o acesso ao link de convite dos convites por e-mail não ativados até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O problema está relacionado a uma vulnerabilidade de atribuição em massa no objeto Customer, que é atualizado utilizando o método `fill()`. Este método processa campos como `channel` e `channel id`, mas é invocado com todos os dados fornecidos pelo cliente, incluindo valores inesperados para esses campos, o que resulta na vulnerabilidade. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como medida temporária, considere restringir o uso do método `fill()` para prevenir a atribuição em massa até que a correção seja aplicada. Evite utilizar valores inesperados para `channel` e `channel id` no objeto afetado até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** FreeScout versions prior to 1.8.178 **Description** The issue is related to insufficient validation of user-supplied data, which is used as arguments to string formatting functions. This allows an attacker to pass a string containing special symbols (`r`, ` `, `t`) to the application. The estimated number of potentially affected devices worldwide is not provided. There is no information about real-world incidents where this issue was exploited. **Recommendations** For versions prior to 1.8.178, update to version 1.8.178 to resolve the issue. As a temporary workaround, consider restricting the input of special symbols (`r`, ` `, `t`) to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.178 **Descrição** O problema está relacionado a ataques de Cross-Site Scripting (XSS) devido à validação e sanitização incorretas de dados de entrada do usuário no corpo dos dados POST da conversa. **Recomendações** Para versões anteriores à 1.8.178, atualize para a versão 1.8.178 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O problema é causado pela falta de validação e sanitização de entrada tanto em `Session::flash` quanto em outras áreas, permitindo que a entrada do usuário seja executada sem a filtragem adequada. Isso resulta em uma vulnerabilidade de cross-site scripting (XSS). O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como solução temporária, considere desativar a função `Session::flash` até que um patch esteja disponível. Restrinja o acesso a áreas onde a entrada do usuário não é devidamente sanitizada para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O FreeScout é um help desk gratuito auto-hospedado e caixa de correio compartilhada. O problema surge ao criar a tradução de uma frase que aparece em uma mensagem flash após a conclusão de uma ação, permitindo a injeção de um payload para explorar uma vulnerabilidade XSS. Este problema foi corrigido na versão 1.8.180. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de tradução para criar frases que aparecem em mensagens flash, a fim de minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** FreeScout versions prior to 1.8.180 **Description** The issue is related to Cross-Site Scripting (XSS) attacks due to insufficient data validation and sanitization during data reception. This allows attackers to execute malicious scripts on the application. The problem has been patched in version 1.8.180. **Recommendations** For versions prior to 1.8.180, update to version 1.8.180 to resolve the issue. As a temporary workaround, consider implementing additional data validation and sanitization measures to minimize the risk of exploitation. Restrict access to sensitive areas of the application until the update is applied.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.180 **Descrição** O problema permite que um atacante faça upload de um arquivo HTML contendo código JavaScript malicioso para o servidor, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS). Isso ocorre quando o arquivo .htaccess é excluído em versões anteriores à 1.8.180. **Recomendações** Para versões anteriores à 1.8.180, atualize para a versão 1.8.180 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso ao servidor para impedir o upload de arquivos maliciosos até que a atualização seja aplicada. Além disso, evite excluir o arquivo .htaccess para minimizar o risco de exploração.