Drunkenshells

**Nome do software vulnerável e versões afetadas** Magnolia CMS versões 6.2.3 e anteriores **Descrição** Uma falha na página de login do Magnolia CMS permite que invasores explorem tanto uma vulnerabilidade de redirecionamento aberto quanto uma falsificação de solicitação entre sites (CSRF) para realizar ataques de força bruta e extrair as credenciais dos usuários. **Recomendações** Para as versões 6.2.3 e anteriores do Magnolia CMS, atualize para uma versão superior à 6.2.3 para resolver o problema. Como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração. Evite usar a página de login até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Magnolia anteriores à 6.2.3 **Descrição** Uma vulnerabilidade de injeção de modelo no lado do servidor (SSTI) nos formulários de registro e de recuperação de senha permite que invasores executem código arbitrário por meio de uma carga maliciosa inserida no parâmetro `fullname`. **Recomendações** Para versões anteriores à 6.2.3, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CALDERA versão 2.8.1 **Descrição** Foi descoberta uma vulnerabilidade no CALDERA. Quando ativado, o plugin Human passa o parâmetro `name` não sanitizado para a função `os.system` do Python. Isso permite que invasores utilizem metacaracteres do shell (por exemplo, crases ou parênteses com o símbolo do dólar) para escapar do comando atual e executar comandos arbitrários do shell. **Recomendações** Para a versão 2.8.1 do CALDERA, considere desativar o plugin Human até que um patch esteja disponível para impedir a execução de comandos de shell arbitrários. Restrinja o acesso à função `os.system` para minimizar o risco de exploração. Evite usar o parâmetro `name` no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Ozeki NG SMS Gateway, versões 4.17.1 a 4.17.6 **Descrição** O problema diz respeito à funcionalidade “Importar Contatos”, que não verifica o tipo de arquivo ao importar novos contatos em massa a partir de um arquivo. Isso permite que um invasor envie um arquivo executável ou .bat, que pode então ser executado usando certas funcionalidades dentro do aplicativo, como o módulo “Application Starter”. **Recomendações** Para as versões 4.17.1 a 4.17.6 do Ozeki NG SMS Gateway, considere desativar a funcionalidade “Importar Contatos” até que uma correção esteja disponível para impedir o upload de arquivos maliciosos. Além disso, restrinja o acesso ao módulo “Application Starter” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Ozeki NG SMS Gateway anteriores à 4.17.7 **Descrição** A vulnerabilidade permite ataques de falsificação de solicitação do lado do servidor (SSRF) via SMS WCF ou RSS para SMS. **Recomendações** Para versões do Ozeki NG SMS Gateway anteriores à 4.17.7, atualize para a versão 4.17.7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Ozeki NG SMS Gateway anteriores à 4.17.7 **Descrição** O problema afeta o Ozeki NG SMS Gateway, no qual foram identificadas várias vulnerabilidades de XSS armazenado e/ou refletido autenticado. Essas vulnerabilidades podem ser exploradas por meio de vários campos e parâmetros, incluindo o campo `Receiver` ou `Recipient` no recurso Mailbox, o campo `OZFORM GROUPNAME` na configuração de endereços do Grupo, o campo `listname` na configuração Definindo listas de endereços ou qualquer parâmetro `GET` na URL “/default” do aplicativo. **Recomendações** Para versões do Ozeki NG SMS Gateway anteriores à 4.17.7, atualize para a versão 4.17.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Mailbox, à configuração de endereços em grupo e à configuração de definição de listas de endereços para minimizar o risco de exploração. Evite usar os campos `Receiver` ou `Recipient`, o campo `OZFORM GROUPNAME` e o campo `listname` nas configurações afetadas até que o problema seja resolvido. Além disso, restrinja o acesso à URL “/default” do aplicativo para impedir a exploração por meio de parâmetros `GET`.

**Nome do software vulnerável e versões afetadas** Versões do Ozeki NG SMS Gateway anteriores à 4.17.7 **Descrição** Foi detectada uma falha no campo `Script Name` do módulo Autoreply, na qual uma vulnerabilidade de traversal de caminho permite que um invasor grave ou sobrescreva arquivos arbitrários com conteúdo arbitrário, geralmente com privilégios de NT AUTHORITYSYSTEM. **Recomendações** Para versões do Ozeki NG SMS Gateway anteriores à 4.17.7, atualize para a versão 4.17.7 ou posterior para resolver o problema. Como solução temporária, considere desativar o módulo Autoreply até que um patch esteja disponível. Restrinja o acesso ao módulo Autoreply para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Ozeki NG SMS Gateway até a 4.17.6 **Descrição** Foi detectada uma falha na funcionalidade da caixa de saída do módulo TXT File, permitindo a exclusão da maioria dos arquivos em uma pasta. Como o produto normalmente é executado como NT AUTHORITYSYSTEM, os únicos arquivos que não serão excluídos são aqueles que estão sendo executados pelo sistema e/ou arquivos com atributos de segurança especiais. **Recomendações** Para as versões do Ozeki NG SMS Gateway até a 4.17.6, considere restringir o acesso à funcionalidade de caixa de saída do módulo TXT File para impedir a exclusão não autorizada de arquivos até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Ozeki NG SMS Gateway, versões até 4.17.6 **Descrição** Uma falha no módulo ASP.net SMS permite que ele leia e valide o código-fonte de arquivos ASP. Ao alterar o caminho, é possível fazer com que ele leia qualquer arquivo no sistema operacional, geralmente com privilégios de NT AUTHORITYSYSTEM. **Recomendações** Para as versões do Ozeki NG SMS Gateway até a 4.17.6, considere restringir o acesso ao módulo ASP.net SMS até que um patch esteja disponível. Como solução temporária, limite a capacidade do módulo de ler arquivos fora do diretório pretendido para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Wowza Streaming Engine versões 4.8.0 e anteriores Wowza Streaming Engine versões 4.7.7 e 4.7.8 **Descrição** O problema decorre de múltiplas vulnerabilidades XSS autenticadas. Estas podem ser exploradas através do campo `customList%5B0%5D.value` em “enginemanager/server/serversetup/edit adv.htm” da configuração Server Setup ou do campo `host` em “enginemanager/j spring security check” do formulário de login. **Recomendações** Para as versões 4.8.0 e anteriores do Wowza Streaming Engine, atualize para a versão 4.8.5 ou posterior para resolver o problema. Para as versões 4.7.7 e 4.7.8 do Wowza Streaming Engine, atualize para a versão 4.8.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao campo `customList%5B0%5D.value` na configuração do Server Setup e ao campo `host` no formulário de login para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Alfresco Community Edition versions 6.0 and lower **Description** An issue allows an unauthenticated, remote attacker to authenticate to Alfresco's Solr Web Admin Interface. This is due to a default private key present in all default installations. An attacker could exploit this by using the extracted private key and bundling it into a PKCS12, potentially gaining information about the target system, such as OS type, system file locations, Java version, and Solr version. This access could also be leveraged to launch further attacks. **Recommendations** For Alfresco Community Edition versions 6.0 and lower, consider removing or replacing the default private key to prevent unauthorized access to Alfresco's Solr Web Admin Interface. As a temporary workaround, restrict access to the Solr Web Admin Interface until a more permanent solution can be implemented.

**Name of the Vulnerable Software and Affected Versions** PrinterOn Central Print Services versions through 4.1.4 **Description** An issue was discovered in the core components of PrinterOn Central Print Services that create and launch a print job, where they do not perform complete verification of the session cookie supplied to them. This allows an attacker with guest or pseudo-guest level permissions to bypass session checks by directly calling the core print job components via crafted HTTP GET and POST requests, which would otherwise log out a low-privileged user. **Recommendations** For versions through 4.1.4, consider restricting access to the core print job components to prevent direct calls via crafted HTTP requests as a temporary workaround until a patch is available.

**Name of the Vulnerable Software and Affected Versions** PrinterOn Enterprise version 4.1.4 **Description** The issue allows an attacker to trick an administrator into making unwanted changes to a printer, such as disabling or approving it, by following a malicious link. This is due to multiple Cross Site Request Forgery (CSRF) vulnerabilities in the Administration page. **Recommendations** For PrinterOn Enterprise version 4.1.4, consider restricting access to the Administration page until a fix is available. As a temporary workaround, administrators should be cautious when following links and avoid making changes to printer settings from untrusted sources. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Kofax Front Office Server version 4.1.1.11.0.5212 **Description** The issue concerns multiple authenticated stored XSS vulnerabilities. These can be exploited via the "Filename" field in the "/Kofax/KFS/ThinClient/document/upload/" endpoint for the Thin Client, or the "DeviceName" field in the "/Kofax/KFS/Admin/DeviceService/device/" endpoint for the Administration Console. **Recommendations** For version 4.1.1.11.0.5212, consider disabling the upload functionality in the Thin Client and restricting access to the DeviceService in the Administration Console until a patch is available. Avoid using the "Filename" and "DeviceName" fields in the respective endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Kofax Front Office Server Administration Console version 4.1.1.11.0.5212 **Description** A vulnerability exists that allows remote authenticated users to read arbitrary files. This is achieved by crafting XML inside an imported package configuration (.ZIP file) within the "Kofax/KFS/Admin/PackageService/package/upload" file parameter. **Recommendations** For version 4.1.1.11.0.5212, as a temporary workaround, consider restricting access to the package upload functionality to minimize the risk of exploitation. Avoid using the `package/upload` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PrinterOn Enterprise version 4.1.4 **Description** The issue affects PrinterOn Enterprise, where multiple authenticated stored XSS vulnerabilities have been identified. These vulnerabilities can be exploited via various fields, including the `Machine Host Name` or `Server Serial Number` field in the clustering configuration, the `name` field in the Edit Group configuration, the `Rule Name` field in the Access Control configuration, the `Service Name` in the Service Configuration, or the `First Name` or `Last Name` field in the Edit Account configuration. **Recommendations** For PrinterOn Enterprise version 4.1.4, as a temporary workaround, consider restricting access to the clustering configuration, Edit Group configuration, Access Control configuration, Service Configuration, and Edit Account configuration to minimize the risk of exploitation. Avoid using the vulnerable fields until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.