Kun Xian Lin

DreamMaker developed by Interinfo has a Path Traversal vulnerability, allowing unauthenticated remote attackers to read file names under arbitrary path by exploiting an Absolute Path Traversal vulnerability.

DreamMaker developed by Interinfo has an Arbitrary File Read vulnerability, allowing privileged local attackers to exploit Relative Path Traversal to download arbitrary system files.

DreamMaker developed by Interinfo has an Arbitrary File Read vulnerability, allowing unauthenticated local attackers to exploit Relative Path Traversal to download arbitrary system files.

DreamMaker developed by Interinfo has an Arbitrary File Upload vulnerability, allowing privileged remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

**Nome do Software Vulnerável e Versões Afetadas** DreamMaker (versões afetadas não especificadas) **Descrição** Uma falha de upload arbitrário de arquivos permite que atacantes remotos não autenticados façam o upload e executem backdoors de web shell, o que possibilita a execução de código arbitrário no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Ragic Enterprise Cloud Database (affected versions not specified) **Description** The Enterprise Cloud Database developed by Ragic has an Arbitrary File Upload issue. This allows remote attackers with specific privileges to upload and execute web shell backdoors, leading to arbitrary code execution on the server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** ANCHOR da Global Wisdom Software (versões afetadas não especificadas) **Descrição** O sistema operacional Windows subjacente ao produto ANCHOR contém contas de serviço com privilégios elevados. Se essas contas utilizarem senhas padrão, invasores poderiam fazer login remotamente na máquina virtual usando as credenciais padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DVC da TRCore (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DVC da TRCore (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do TRCore DVC até a 6.3 **Descrição** A vulnerabilidade permite que invasores remotos não autenticados explorem uma vulnerabilidade de traversal de caminho, possibilitando-lhes a leitura de arquivos arbitrários do sistema. Isso pode levar ao acesso não autorizado a arquivos. **Recomendações** Para versões até a 6.3, aplique o patch imediatamente e revise as permissões de arquivo para mitigar o risco de exploração.

**Nome do software vulnerável e versões afetadas** DVC da TRCore (versões afetadas não especificadas) **Descrição** A falha permite que invasores remotos não autenticados explorem uma vulnerabilidade de traversal de caminho, possibilitando-lhes a leitura de arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TRCore DVC (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que também não restringe os tipos de arquivos que podem ser enviados. Essa vulnerabilidade permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório. Como resultado, os invasores podem executar código arbitrário enviando webshells. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DVC da TRCore (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do TRCore DVC até a 6.3 **Descrição** O DVC da TRCore apresenta uma vulnerabilidade de traversal de caminho e não restringe os tipos de arquivos enviados. Isso permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório, levando à execução de código arbitrário por meio do envio de webshells. **Recomendações** Para as versões do TRCore DVC até a 6.3, aplique patches nos sistemas imediatamente para impedir o acesso não autorizado. Como solução temporária, considere restringir os tipos de arquivos enviados e limitar o acesso a diretórios confidenciais até que um patch esteja disponível. Priorize uma auditoria de segurança completa para identificar quaisquer riscos adicionais e analise os logs em busca de sinais de comprometimento.

**Nome do software vulnerável e versões afetadas** Enterprise Cloud Database da Ragic (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada dos tipos de arquivo para uploads no Enterprise Cloud Database da Ragic. Invasores com privilégios normais podem explorar essa vulnerabilidade enviando um webshell, o que lhes permite executar código arbitrário no servidor remoto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Ragic Enterprise Cloud Database (versões afetadas não especificadas) Descrição: O problema está relacionado à falta de autenticação em uma função crítica do Ragic Enterprise Cloud Database, permitindo que invasores remotos não autenticados obtenham o cookie de sessão de qualquer usuário. Isso poderia levar ao acesso não autorizado a dados confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hgiga OAKlouds (versões afetadas não especificadas) **Descrição** A vulnerabilidade afeta o Hgiga OAKlouds, permitindo que invasores remotos não autenticados baixem arquivos de sistema arbitrários, que podem então ser excluídos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: OMFLOW do Grupo SYSCOM (versões afetadas não especificadas) Descrição: A vulnerabilidade envolve a exposição de dados confidenciais, permitindo que invasores remotos que tenham feito login no sistema obtenham os hashes das senhas de todos os usuários e administradores. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SmartStar Software CWS (affected versions not specified) **Description** The issue concerns the file uploading function of SmartStar Software CWS, a web-based integration platform, which does not restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload arbitrary files, potentially leading to the execution of arbitrary commands or disruption of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SmartStar Software CWS (affected versions not specified) **Description** The issue is related to missing authorization in the SmartStar Software CWS web-based integration platform. This allows users to access data or perform actions that they should not be allowed to, via commands. An authenticated user with normal privileges can execute administrator privileges, resulting in the ability to perform arbitrary system operations or disrupt the service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.