Christian Poeschl

**Nome do Software Vulnerável e Versões Afetadas** Gambio versões 4.0.0.0 até 4.9.2.0 **Descrição** Uma falha na função de redefinição de senha permite que um invasor ignore as verificações de segurança e defina senhas arbitrárias para qualquer conta, desde que o ID da conta seja conhecido. **Recomendações** Aplicar a correção 2024-02 v1.0.0 para as versões 4.0.0.0 até 4.9.2.0.

**Nome do software vulnerável e versões afetadas** Gambio versão 4.9.2.0 **Descrição** A vulnerabilidade permite que invasores obtenham informações confidenciais por meio dos arquivos `error-handler.log.json` e `legacy-error-handler.log.txt`, localizados na raiz do servidor web. Isso ocorre devido ao armazenamento de informações confidenciais em texto simples no Gambio. **Recomendações** Para a versão 4.9.2.0 do Gambio, considere restringir o acesso aos arquivos `error-handler.log.json` e `legacy-error-handler.log.txt` na raiz do servidor web para minimizar o risco de exploração. Como solução temporária, considere remover ou proteger esses arquivos de log até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Versões do Gambio até a 4.9.2.0 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário por meio do parâmetro `search` da função “Parcelshopfinder/AddAddressBookEntry”. Isso ocorre devido à deserialização de dados não confiáveis. **Recomendações** Para versões até 4.9.2.0, como solução temporária, considere restringir o acesso à função “Parcelshopfinder/AddAddressBookEntry” até que uma correção esteja disponível. Evite usar o parâmetro `search` nesta função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gambio versão 4.9.2.0 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário por meio de um modelo de e-mail Smarty manipulado. Trata-se de uma injeção de modelo no lado do servidor (Server Side Template Injection) no Gambio. **Recomendações** Para a versão 4.9.2.0 do Gambio, como solução temporária, considere desativar o uso de modelos de e-mail Smarty criados especificamente para esse fim até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de modelos de e-mail para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gambio versão 4.9.2.0 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso, explorando uma vulnerabilidade de upload de arquivos sem restrições no recurso Gerenciador de Conteúdo. **Recomendações** Para a versão 4.9.2.0 do Gambio, considere desativar o recurso Gerenciador de Conteúdo até que uma correção esteja disponível para impedir o upload de arquivos maliciosos. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 4.9.2.0 e anteriores do Gambio **Descrição** A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio de uma solicitação GET maliciosa utilizando o parâmetro `modifiers[attribute][]`. Isso possibilita que invasores possam extrair ou modificar dados confidenciais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 4.9.2.0 e anteriores, considere desativar o parâmetro `modifiers[attribute][]` nas solicitações GET até que uma correção esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** GibbonEdu Gibbon versions through 25.0.0 **Description** The issue allows Directory Traversal via the report template builder. An attacker can create a new Asset Component. The `templateFileDestination` parameter can be set to an arbitrary pathname (and extension), allowing creation of PHP files outside of the uploads directory, directly in the webroot. **Recommendations** For versions through 25.0.0, consider disabling the report template builder feature until a patch is available to prevent exploitation. Restrict access to the `templateFileDestination` parameter to minimize the risk of creating malicious PHP files. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** GibbonEdu Gibbon versions through 25.0.0 **Description** The issue allows file upload with resultant XSS through the /modules/Planner/resources addQuick ajaxProcess.php file. The `imageAsLinks` parameter must be set to 'Y' to return HTML code. The `filename` attribute of the `bodyfile1` parameter is reflected in the response. **Recommendations** For versions through 25.0.0, as a temporary workaround, consider restricting access to the /modules/Planner/resources addQuick ajaxProcess.php file until a patch is available. Avoid using the `imageAsLinks` parameter set to 'Y' and the `bodyfile1` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** GibbonEdu Gibbon version 25.0.0 **Description** The issue allows HTML Injection via an IFRAME element to the Messager component. This can potentially lead to malicious code execution. **Recommendations** For GibbonEdu Gibbon version 25.0.0, consider disabling the Messager component until a patch is available to prevent HTML Injection via an IFRAME element.

**Name of the Vulnerable Software and Affected Versions** GibbonEdu Gibbon versions 25.0.1 and before **Description** The issue allows for Arbitrary File Write due to the lack of authentication in the rubrics visualise saveAjax.php file. This file accepts parameters such as `img`, `path`, and `gibbonPersonID`. The `img` parameter is expected to be a base64 encoded image, and if the `path` parameter is set, it is used as the destination folder, concatenated with the absolute path of the installation directory. The content of the `img` parameter is then base64 decoded and written to the defined file path, allowing for the creation of PHP files that permit Remote Code Execution without authentication. **Recommendations** For versions 25.0.1 and before, as a temporary workaround, consider disabling the rubrics visualise saveAjax.php file until a patch is available. Restrict access to this file to minimize the risk of exploitation. Avoid using the `img`, `path`, and `gibbonPersonID` parameters in the affected endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.