Ing. Simon Schönegger

**Nome do software vulnerável e versões afetadas** Versões do Stimulsoft Dashboard.JS anteriores à 2024.1.2 **Descrição** Uma vulnerabilidade de traversal de diretório permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa enviada ao parâmetro `fileName` da função Save. Isso permite que o invasor possa acessar e manipular arquivos fora da estrutura de diretórios prevista. **Recomendações** Para versões anteriores à 2024.1.2, atualize para a versão 2024.1.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função Save ou validar o parâmetro `fileName` para impedir cargas maliciosas.

**Nome do software vulnerável e versões afetadas** Versões do Stimulsoft Dashboard.JS anteriores à 2024.1.2 **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa enviada ao campo `ReportName`. Isso permite que o invasor realize ataques de Cross Site Scripting. **Recomendações** Para versões anteriores à 2024.1.2, atualize para a versão 2024.1.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao campo `ReportName` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Stimulsoft Designer (Web) version 2023.1.3 **Description** The issue allows an attacker to perform Server Side Request Forgery (SSRF) attacks. The Reporting Designer (Web) can embed sources from external locations, and when a user chooses such a location, the server performs the request, potentially causing outbound traffic and importing data. This behavior can be leveraged by an attacker to exfiltrate data from machines on the internal network of the server hosting the Stimulsoft Reporting Designer (Web). **Recommendations** For version 2023.1.3, consider disabling the feature to embed sources from external locations as a temporary workaround until a patch is available. Restrict access to the Reporting Designer (Web) to minimize the risk of exploitation. Avoid using external locations for embedding sources in the affected version until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Stimulsoft Designer (Web) version 2023.1.3 **Description** The issue is related to Local File Inclusion. **Recommendations** For Stimulsoft Designer (Web) version 2023.1.3, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Stimulsoft Designer (Desktop) versions 2023.1.4 through 2023.1.5 **Description** The issue allows an attacker to decrypt connection strings stored in .mrt files by decompiling the Stimulsoft.report.dll, as it uses a static secret that does not differ between versions or operating systems. **Recommendations** For versions 2023.1.4 and 2023.1.5, consider restricting access to the Stimulsoft.report.dll file to prevent decompilation until a patch is available. As a temporary workaround, avoid storing sensitive connection strings in .mrt files for these versions.

**Name of the Vulnerable Software and Affected Versions** Stimulsoft Designer (Desktop) version 2023.1.4 Stimulsoft Designer (Web) version 2023.1.3 Stimulsoft Viewer (Web) version 2023.1.3 **Description** The issue allows for Remote Code Execution, enabling an attacker to access the local file system without restrictions. This can lead to reading or writing local directories and files by including source code. An attacker can also prepare a report with a variable to gather data and render it in the report. **Recommendations** For Stimulsoft Designer (Desktop) version 2023.1.4, update to a version that addresses the Remote Code Execution issue. For Stimulsoft Designer (Web) version 2023.1.3, update to a version that addresses the Remote Code Execution issue. For Stimulsoft Viewer (Web) version 2023.1.3, update to a version that addresses the Remote Code Execution issue.

**Nome do software vulnerável e versões afetadas** Versões 3.0.0 a 3.7.32 do Craft CMS **Descrição** O problema diz respeito à divulgação de hashes de senha de usuários que se autenticam usando seu endereço de e-mail ou nome de usuário em Anti-CSRF-Tokens. O Craft CMS utiliza um cookie chamado `CRAFT CSRF TOKEN` e um campo oculto HTML chamado `CRAFT CSRF TOKEN` para evitar ataques de Cross Site Request Forgery. O cookie `CRAFT CSRF TOKEN` divulga o hash da senha sem codificá-lo, enquanto o campo oculto HTML correspondente divulga o hash da senha do usuário de forma mascarada, o que pode ser decodificado usando funções públicas da estrutura YII. **Recomendações** Para as versões 3.0.0 a 3.7.32 do Craft CMS, considere desativar o cookie `CRAFT CSRF TOKEN` e o campo oculto HTML correspondente até que um patch esteja disponível para impedir a divulgação dos hashes de senha. Restrinja o acesso às funções públicas do framework YII para minimizar o risco de decodificação dos hashes de senha mascarados.