Guly

**Nome do software vulnerável e versões afetadas** Versões 3.9.x a 3.9.6 do rConfig **Descrição** O problema está relacionado a uma falha de autenticação no arquivo lib/crud/userprocess.php, o que pode levar à criação de contas de administrador. **Recomendações** Para as versões 3.9.x a 3.9.6, atualize para a versão 3.9.7 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 3.9.4 e anteriores do rConfig **Descrição** O problema está relacionado a uma injeção de SQL sem autenticação no arquivo compliancepolicies.inc.php, o que pode levar a movimentos laterais. Como as senhas dos nós são armazenadas em texto simples por padrão, um invasor pode obter acesso aos dispositivos de rede monitorados. **Recomendações** Para as versões 3.9.4 e anteriores, atualize para uma versão que corrija o problema de injeção SQL no arquivo compliancepolicies.inc.php para impedir o acesso não autenticado e o movimento lateral. Como solução temporária, considere restringir o acesso ao arquivo compliancepolicies.inc.php até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 3.9.4 e anteriores do rConfig **Descrição** O problema está relacionado a uma injeção de SQL sem autenticação no arquivo compliancepolicyelements.inc.php, o que pode levar a movimentos laterais. Como as senhas dos nós são armazenadas em texto simples por padrão, um invasor pode obter acesso aos dispositivos de rede monitorados. **Recomendações** Para as versões 3.9.4 e anteriores, atualize para uma versão que corrija este problema para evitar a injeção de SQL e o movimento lateral. Como solução temporária, considere restringir o acesso ao arquivo compliancepolicyelements.inc.php até que um patch esteja disponível. Evite o armazenamento em texto simples das senhas dos nós para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 3.9.4 e anteriores do rConfig **Descrição** O problema está relacionado a uma injeção de SQL sem autenticação no arquivo devices.inc.php, o que pode levar a movimentos laterais. Como as senhas dos nós são armazenadas em texto simples por padrão, um invasor pode obter acesso aos dispositivos de rede monitorados. **Recomendações** Para as versões 3.9.4 e anteriores, atualize para uma versão que corrija o problema de injeção SQL no arquivo devices.inc.php para impedir o acesso não autenticado e o movimento lateral. Como solução temporária, considere restringir o acesso ao arquivo devices.inc.php até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 3.9.4 e anteriores do rConfig **Descrição** O problema está relacionado a uma injeção SQL sem autenticação no arquivo snippets.inc.php, o que pode levar a um movimento lateral. Como as senhas dos nós são armazenadas em texto simples por padrão, um invasor pode obter acesso aos dispositivos de rede monitorados. **Recomendações** Para as versões 3.9.4 e anteriores do rConfig, considere restringir o acesso ao arquivo snippets.inc.php como uma solução temporária até que um patch esteja disponível. Além disso, alterar o armazenamento padrão de senhas para um método mais seguro pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** HiveManager Classic versions through 8.1r1 **Description** The issue allows arbitrary JSP code execution by modifying a backup archive before a restore. This is possible because the restore feature does not validate pathnames within the archive. An authenticated, local attacker, even one restricted as a tenant, can exploit this by adding a JSP file at HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps, which will then be exposed at the web interface. **Recommendations** For versions through 8.1r1, consider restricting access to the restore feature and validating pathnames within backup archives to prevent arbitrary JSP code execution. As a temporary workaround, consider disabling the restore feature until a proper validation mechanism is implemented.