Hodorsec

**Nome do Software Vulnerável e Versões Afetadas** Core FTP versão 2.0 build 653 **Description** Um problema de negação de serviço existe no comando PBSZ. Atacantes não autenticados podem travar o processo do servidor FTP enviando um comando PBSZ malformado contendo uma carga útil superior a 211 bytes, o que desencadeia uma violação de acesso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** 10-Strike Network Inventory Explorer version 9.03 **Description** The software contains a buffer overflow issue in the file import functionality that enables remote attackers to run code without authorization. An attacker can create a specially crafted text file with a malicious payload to trigger a stack-based buffer overflow and bypass data execution prevention using a ROP chain. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** LibreNMS versão 1.46 **Descrição** A versão 1.46 do LibreNMS contém uma vulnerabilidade de injeção SQL autenticada no endpoint do gráfico de contabilização de MAC. Isso permite que atacantes remotos extraiam informações do banco de dados manipulando o parâmetro `sort` com técnicas elaboradas de injeção SQL, possibilitando uma injeção SQL cega baseada em tempo. O endpoint da API afetado é o do gráfico de contabilização de MAC. **Recomendações** Aplique uma correção ou patch para o LibreNMS versão 1.46 para resolver o problema de injeção SQL no endpoint do gráfico de contabilização de MAC. Como medida temporária, restrinja o acesso ao endpoint do gráfico de contabilização de MAC ou sanitize o parâmetro `sort` para prevenir ataques de injeção SQL.

**Name of the Vulnerable Software and Affected Versions** Yachtcontrol versions through 2019-10-06 **Description** The issue exists due to the lack of measures to neutralize special elements used in operating system commands. This allows a remote attacker to execute arbitrary code using a specially crafted page `/pages/systemcall.php?command={COMMAND}` by connecting through GPRS/4G networks. An unauthenticated user can perform direct operating system commands via the `/pages/systemcall.php` page and the `command` parameter, where the `{COMMAND}` will be executed and return results to the client. **Recommendations** For Yachtcontrol versions through 2019-10-06, consider disabling access to the `/pages/systemcall.php` page as a temporary workaround until a patch is available. Restrict the use of the `command` parameter in the affected API endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ricoh myPrint application version 2.9.2.4 for Windows Ricoh myPrint application version 2.2.7 for Android **Description** The issue concerns hardcoded credentials in the Ricoh myPrint application, which can provide unauthorized access to externally disclosed myPrint WSDL API. This access can lead to the discovery of sensitive information, including API secrets of related Google cloud printers, encrypted passwords of mail servers, and names of printed files. **Recommendations** For Ricoh myPrint application version 2.9.2.4 for Windows, consider removing or securely storing hardcoded credentials to prevent unauthorized access. For Ricoh myPrint application version 2.2.7 for Android, consider removing or securely storing hardcoded credentials to prevent unauthorized access. As a temporary workaround, restrict access to the myPrint WSDL API to minimize the risk of exploitation.