Dariusz Goåda

**Nome do software vulnerável e versões afetadas** Versões do DirectAdmin Evolution Skin anteriores à 1.668 **Descrição** O sistema de gerenciamento de tickets do DirectAdmin Evolution Skin está vulnerável a ataques de Cross-site Scripting (XSS), o que permite que um usuário com privilégios limitados injete e armazene código JavaScript malicioso. Se um administrador visualizar o ticket, o script poderá realizar ações com os privilégios desse usuário, incluindo a execução de comandos. **Recomendações** Para versões anteriores à 1.668, atualize para a versão 1.668 para corrigir o problema. Como solução temporária, considere restringir o acesso ao sistema de gerenciamento de tickets para minimizar o risco de exploração. Evite usar o sistema de gerenciamento de tickets até que o problema seja resolvido com a atualização para a versão corrigida.

**Nome do software vulnerável e versões afetadas** Versões do HyperView Geoportal Toolkit anteriores à 8.5.0 **Descrição** A vulnerabilidade permite que um invasor remoto não autenticado crie links que, quando abertos, carregam scripts de um local remoto controlado pelo invasor e os executam no espaço do usuário. Ao manipular um parâmetro de solicitação `GET`, também é possível enumerar alguns dos dispositivos na Rede Local (LAN) na qual o servidor reside. **Recomendações** Para versões anteriores à 8.5.0, atualize para uma versão corrigida o mais rápido possível e revise os controles de acesso para mitigar o risco de acesso não autorizado. Como solução alternativa temporária, considere restringir o acesso ao parâmetro de solicitação `GET` vulnerável até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do HyperView Geoportal Toolkit anteriores à 8.2.4 **Descrição** O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Um invasor não autenticado poderia induzir alguém a acessar uma URL maliciosa, o que faria com que um script fosse executado no navegador do usuário. **Recomendações** Para versões anteriores à 8.2.4, atualize para a versão 8.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a URLs potencialmente vulneráveis para minimizar o risco de exploração. Evite usar URLs manipuladas que possam acionar a execução de scripts maliciosos no navegador do usuário.

**Nome do software vulnerável e versões afetadas** Versões 4.5, 4.7 e 5.03 do software CemiPark **Descrição** O controle de acesso no software CemiPark não valida adequadamente os dados inseridos pelo usuário, permitindo que a autenticação seja contornada. Um invasor com acesso à rede no painel de login pode fazer login com direitos de administrador na aplicação. **Recomendações** Para as versões 4.5, 4.7 e 5.03, considere restringir o acesso ao painel de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 4.5, 4.7 e 5.03 do software CemiPark **Descrição** O controle de acesso no software CemiPark não valida adequadamente os dados inseridos pelo usuário, permitindo um ataque de cross-site scripting (XSS) armazenado. Os parâmetros usados para inserir dados no sistema carecem de validação adequada, possibilitando a introdução de código HTML/JavaScript, que será executado no espaço do navegador do usuário. **Recomendações** Para a versão 4.5, atualize o mecanismo de validação de entrada para verificar adequadamente os dados inseridos pelo usuário. Para a versão 4.7, implemente uma validação robusta para todos os parâmetros a fim de prevenir ataques XSS. Para a versão 5.03, certifique-se de que todas as entradas do usuário sejam sanitizadas e validadas para prevenir a injeção de código. Como solução alternativa temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 4.5 a 5.03 do software CemiPark **Descrição** O controle de acesso do software CemiPark armazena credenciais de integração, como FTP ou SIP, em texto simples. Um invasor que obtenha acesso não autorizado ao dispositivo pode recuperar senhas em texto simples utilizadas pelo sistema. **Recomendações** Para as versões 4.5 a 5.03, considere restringir o acesso ao dispositivo para minimizar o risco de exploração. Como solução temporária, evite usar credenciais em texto simples para integrações até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.