Cokebeer

**Nome do software vulnerável e versões afetadas** Versões do Dragonfly anteriores à 2.0.9 **Descrição** O problema diz respeito ao Dragonfly, um sistema de código aberto de distribuição de arquivos e aceleração de imagens baseado em P2P. Ele utiliza JWT para verificar os usuários, mas a chave secreta do JWT está codificada no código-fonte, o que permite a contornar a autenticação. Um invasor pode realizar qualquer ação como um usuário com privilégios de administrador. **Recomendações** Para versões anteriores à 2.0.9, atualize para a versão 2.0.9 para corrigir o problema. Como solução temporária, considere restringir o acesso a recursos ou funções confidenciais que dependam da chave secreta JWT codificada até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP e RMM, versões 128317 e anteriores **Descrição** O problema diz respeito a uma vulnerabilidade de injeção SQL autenticada no recurso de monitoramento de URL. **Recomendações** Para as versões 128317 e anteriores, considere restringir o acesso ao recurso de monitoramento de URL até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Spring Cloud Data Flow (versões afetadas não especificadas) Descrição: O problema está relacionado à sanitização inadequada dos caminhos de upload no servidor Skipper, permitindo que um usuário mal-intencionado com acesso à API do servidor grave arquivos arbitrários em qualquer local do sistema de arquivos. Isso poderia comprometer o servidor. A vulnerabilidade está associada a uploads ilimitados de arquivos de tipos perigosos, que podem ser explorados por um invasor remoto para gravar arquivos arbitrários. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do go-zero anteriores à 1.4.4 **Descrição** O problema diz respeito ao recurso CORS Filter no go-zero, que permite aos usuários especificar uma matriz de domínios permitidos na política CORS. No entanto, a função `isOriginAllowed` usa `strings.HasSuffix` para verificar a origem, levando a uma violação por meio de um domínio malicioso. Isso pode violar a política CORS, permitindo que qualquer página faça solicitações e recupere dados em nome de outros usuários. **Recomendações** Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 para resolver o problema. Como solução temporária, considere desativar a função `isOriginAllowed` ou restringir o uso do recurso CORS Filter até que um patch esteja disponível. Evite usar o método `strings.HasSuffix` para verificar a origem na configuração do CORS Filter.

**Name of the Vulnerable Software and Affected Versions** Hertzbeat versions prior to 1.4.1 **Description** Hertzbeat is an open-source, real-time monitoring system that uses aviatorscript to evaluate alert expressions. Due to improper sanitization for alert expressions, a malicious user can use a crafted alert expression to execute any command on the Hertzbeat server. This issue allows a malicious user with access to the alert define function to execute any command in the Hertzbeat instance. **Recommendations** For versions prior to 1.4.1, update to version 1.4.1 to resolve the issue. As a temporary workaround, consider restricting access to the alert define function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Play With Docker versions 0.0.2 and prior **Description** Play With Docker is a browser-based Docker playground. The issue arises from incorrect CORS configuration, allowing an attacker to bypass the CORS policy by setting the origin header in an HTTP request to a malicious domain, such as `evil-play-with-docker.com`, which would then be echoed in the response header, successfully retrieving basic user information. **Recommendations** For versions 0.0.2 and prior, upgrade to the latest version to fix the issue. As a temporary workaround, consider restricting access to the `play-with-docker.com` domain to minimize the risk of exploitation. There are no known workarounds other than upgrading to the latest version.

**Name of the Vulnerable Software and Affected Versions** go-used-util versions prior to 0.0.34 **Description** The issue is a ZipSlip problem that occurs when using the fsutil package to unzip files. This can lead to path traversal when users use `zip.Unzip` to unzip zip files from a malicious attacker. **Recommendations** For versions prior to 0.0.34, upgrade to version 0.0.34 or above to fix the issue. As a temporary workaround, consider avoiding the use of the `zip.Unzip` function from the `github.com/dablelv/go-huge-util/zip` package until the upgrade is applied.

**Name of the Vulnerable Software and Affected Versions** PanIndex versions prior to 3.1.3 **Description** The issue concerns a hard-coded JWT key `PanIndex` used in PanIndex. This allows an attacker to sign a JWT token and perform actions with admin privileges. **Recommendations** For versions prior to 3.1.3, update to version 3.1.3 to resolve the issue. As a temporary workaround for versions prior to 3.1.3, consider changing the JWT key in the source code before compiling the project.

**Nome do software vulnerável e versões afetadas** Versões do Lancet anteriores à 2.1.10 Versões do Lancet anteriores à 1.3.4 **Descrição** O problema é uma falha no ZipSlip que ocorre ao usar o pacote `fileutil` para descompactar arquivos. Isso pode ser explorado ao usar o pacote `fileutil`. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** Para versões anteriores à 2.1.10, atualize para a versão 2.1.10 ou superior. Para versões anteriores à 1.3.4, atualize para a versão 1.3.4 ou superior. Como solução temporária, considere evitar o uso do pacote `fileutil` para descompactar arquivos até que um patch seja aplicado.