David Gnedt

**Nome do software vulnerável e versões afetadas** Versões anteriores à 3.0.4 do plugin OIDC OP do Shibboleth Identity Provider **Descrição** A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF) devido à restrição insuficiente do parâmetro `request uri`. Isso permite que invasores interajam com serviços HTTP de terceiros arbitrários. **Recomendações** Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do parâmetro `request uri` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Monsta FTP versões 2.10.1 e anteriores **Descrição** O problema se deve a restrições insuficientes na funcionalidade de busca na web, permitindo que invasores leiam arquivos locais arbitrários e interajam com serviços de terceiros arbitrários. Isso é resultado de uma vulnerabilidade de falsificação de solicitação do lado do servidor. **Recomendações** Para as versões 2.10.1 e anteriores do Monsta FTP, atualize para uma versão superior à 2.10.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Monsta FTP versões 2.10.1 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenada na configuração de idioma, devido a codificação de saída insuficiente. **Recomendações** Para as versões 2.10.1 e anteriores do Monsta FTP, atualize para uma versão superior à 2.10.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de configuração de idioma até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Monsta FTP versões 2.10.1 e anteriores **Descrição** A vulnerabilidade permite o controle externo dos caminhos utilizados nas operações do sistema de arquivos, possibilitando que invasores leiam e gravem arquivos locais arbitrários. Isso pode levar a um invasor obter execução remota de código em implantações comuns. **Recomendações** Para as versões 2.10.1 e anteriores do Monsta FTP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Teltonika RUT9XX routers with firmware prior to 00.05.01.1 **Description** The issue is related to cross-site scripting due to insufficient user input sanitization in the hotspotlogin.cgi file. **Recommendations** For firmware versions prior to 00.05.01.1, update the firmware to version 00.05.01.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Teltonika RUT9XX routers with firmware prior to 00.04.233 **Description** The issue allows attackers with physical access to the device to execute arbitrary commands with root privileges due to a lack of proper access control on the root terminal provided on a serial interface. **Recommendations** For Teltonika RUT9XX routers with firmware prior to 00.04.233, update the firmware to version 00.04.233 or later to address the issue.

**Name of the Vulnerable Software and Affected Versions** phpWhois (affected versions not specified) **Description** The issue allows remote attackers to execute arbitrary code via a crafted whois record. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Partclone versions prior to 0.2.88 **Description** The issue is related to insufficient validation of the FAT superblock, which can lead to a heap-based buffer overflow. This is due to a problem in the `mark reserved sectors` function. An attacker may be able to execute arbitrary code in the context of the user running the affected application. **Recommendations** For versions prior to 0.2.88, update to version 0.2.88 or later to resolve the issue. As a temporary workaround, consider restricting the use of the `partclone.fat` component until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Partclone version 0.2.87 **Description** The issue is due to insufficient validation of the partclone image header in the partclone.restore function, leading to a heap-based buffer overflow. This could allow an attacker to execute arbitrary code in the context of the user running the affected application. **Recommendations** For Partclone version 0.2.87, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Smarty versions prior to 3.1.33 **Description** The issue is related to a path traversal vulnerability due to insufficient template code sanitization in the `Smarty Security::isTrustedResourceDir()` method. This allows attackers controlling the executed template code to bypass the trusted directory security restriction and read arbitrary files. The vulnerability can be exploited by a remote attacker to gain unauthorized access to protected information. **Recommendations** For versions prior to 3.1.33, update to version 3.1.33 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive files and directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Teltonika RUT9XX routers with firmware before 00.04.233 **Description** The issue is related to multiple unauthenticated OS command injection vulnerabilities in `autologin.cgi` and `hotspotlogin.cgi` due to insufficient user input sanitization. This allows remote attackers to execute arbitrary commands with root privileges. The vulnerability is also exploited through vulnerable endpoints like "8021xsupport.html", where the malicious entity downloads executable files, changes permissions to 777, and attempts to cover its tracks. Additionally, standard brute-force attacks on SSH and Telnet are used. The estimated impact includes the potential recruitment of IoT devices for DDoS attacks. **Recommendations** Teltonika RUT9XX routers with firmware before 00.04.233 should update their firmware to version 00.04.233 or later to resolve the issue. As a temporary workaround, consider restricting access to the vulnerable endpoints like "8021xsupport.html" and disabling the `autologin.cgi` and `hotspotlogin.cgi` scripts until a patch is available. Avoid using the vulnerable firmware until the issue is resolved.