Bzyo

Faleemi Desktop Software 1.8 contains a local buffer overflow vulnerability in the System Setup dialog that allows attackers to bypass DEP protections through structured exception handling exploitation. Attackers can inject a crafted payload into the Save Path for Snapshot and Record file field to trigger a buffer overflow and execute arbitrary code via ROP chain gadgets.

**Name of the Vulnerable Software and Affected Versions** Iperius Backup versão 6.1.0 **Description** Um problema de escalação de privilégios permite que usuários com baixos privilégios executem programas arbitrários com privilégios elevados ao criar tarefas de backup. Atacantes podem configurar essas tarefas para executar arquivos em lote ou programas maliciosos antes ou depois das operações de backup. Esses processos são executados com os privilégios da conta de serviço do Iperius Backup, como Sistema Local ou Administrador, resultando na execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Rubo DICOM Viewer versão 2.0 **Description** Um estouro de buffer existe no campo de entrada do nome do servidor DICOM. Esta falha permite que atacantes sobrescrevam o Structured Exception Handler (SEH), que é um mecanismo usado para lidar com erros de software. Ao criar um arquivo de texto malicioso com um payload especificamente construído, um atacante pode disparar a execução remota de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MedDream PACS Server version 6.8.3.751 **Description** The software contains an authenticated remote code execution issue allowing authorized users to upload malicious PHP files. An attacker can exploit the `/uploadImage.php` API endpoint by authenticating and uploading a PHP shell to execute arbitrary system commands with elevated privileges. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: NSClient++ versão 0.5.2.35 Descrição: Existe uma vulnerabilidade de escalonamento de privilégio local quando as funcionalidades de interface web e ExternalScripts estão ambas habilitadas. O arquivo de configuração (nsclient.ini) armazena a senha administrativa em texto plano e é legível por usuários locais. Um atacante pode extrair essa senha, autenticar-se na interface web do NSClient++ (tipicamente acessível na porta 8443) e abusar do plugin ExternalScripts para injetar e executar comandos arbitrários como SYSTEM. Isso pode ser feito registrando um script personalizado, salvando a configuração e acionando-o via API. Recomendações: Para o NSClient++ versão 0.5.2.35, considere desabilitar a funcionalidade ExternalScripts e restringir o acesso à interface web até que uma configuração segura ou atualização esteja disponível. Como solução temporária, restrinja o acesso ao arquivo de configuração nsclient.ini para impedir que usuários locais leiam a senha administrativa.

**Nome do software vulnerável e versões afetadas** NI LabVIEW Command Line Interface (CLI) (versões afetadas não especificadas) **Descrição** O problema está relacionado a permissões padrão incorretas na pasta de instalação, o que pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do NI System Configuration Manager anteriores à 22.5 **Descrição** O problema está relacionado a uma validação inadequada de entradas, o que pode permitir que um usuário com privilégios consiga escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 22.5, atualize para a versão 22.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Driver NI-PAL da National Instruments, versões 20.0.0 e anteriores Descrição: O problema está relacionado à validação inadequada de entradas no driver NI-PAL da National Instruments, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Recomendações: Para as versões 20.0.0 e anteriores, atualize para uma versão que inclua validação de entrada adequada para evitar uma possível escalada de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** exacqVision Enterprise System Manager (ESM) versions 5.12.2 and prior **Description** A vulnerability in the exacqVision Enterprise System Manager (ESM) allows unauthorized privilege escalation. This issue impacts ESM running on a Windows operating system, where authorized users have 'modify' permission to the ESM folders. A low-privilege account can modify files in these directories, rename and replace an executable with a malicious file, and potentially achieve system-level privileges upon system restart. **Recommendations** For versions 5.12.2 and prior, consider restricting access to the ESM folders to prevent low-privilege accounts from modifying files, and avoid restarting the system until a fix is applied. As a temporary workaround, consider monitoring system restarts and executable files in the ESM directories for any malicious activity. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PrinterOn Enterprise version 4.1.4 **Description** The issue allows for arbitrary file deletion. **Recommendations** For PrinterOn Enterprise version 4.1.4, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Synametrics SynaMan version 4.0 build 1488 **Description** The issue concerns the use of cleartext password storage for SMTP credentials. **Recommendations** For Synametrics SynaMan version 4.0 build 1488, consider updating the configuration to use secure password storage for SMTP credentials. As a temporary workaround, restrict access to the SMTP configuration to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Synametrics SynaMan version 4.0 build 1488 **Description** The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities can be exploited via the `Main heading` or `Sub heading` fields in the Partial Branding configuration page. **Recommendations** For Synametrics SynaMan version 4.0 build 1488, consider restricting access to the Partial Branding configuration page until a fix is available. As a temporary workaround, avoid using the `Main heading` and `Sub heading` fields in the Partial Branding configuration page to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Geist WatchDog Console version 3.2.2 Description: A cross-site scripting (XSS) issue allows remote authenticated administrators to inject arbitrary web script or HTML via a server description. This could potentially lead to unauthorized access or control of the affected system. Recommendations: For Geist WatchDog Console version 3.2.2, consider restricting access to the server description field to prevent arbitrary web script or HTML injection until a patch is available.

Name of the Vulnerable Software and Affected Versions: Geist WatchDog Console version 3.2.2 Description: The issue concerns a weak Access Control List (ACL) used by the Geist WatchDog Console for the C:ProgramDataWatchDog Console directory. This weakness allows local users to modify configuration data. Specifically, users can update the `config.xml` or `servers.xml` files. Recommendations: For Geist WatchDog Console version 3.2.2, consider restricting access to the C:ProgramDataWatchDog Console directory to prevent local users from modifying the `config.xml` and `servers.xml` files until a proper fix is applied.

Name of the Vulnerable Software and Affected Versions: Geist WatchDog Console version 3.2.2 Description: The issue allows remote authenticated administrators to read arbitrary files by providing crafted XML data, exploiting an XML external entity (XXE) vulnerability. Recommendations: For Geist WatchDog Console version 3.2.2, consider restricting access to XML data processing until a patch is available. As a temporary workaround, limit the privileges of administrators to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.