Kwangyun

**Name of the Vulnerable Software and Affected Versions** ScreenToGif versions prior to 2.42.1 **Description** ScreenToGif is susceptible to a DLL sideloading issue via the `version.dll` file. When the portable executable is launched from a directory writable by the user, it loads `version.dll` from the application directory instead of the standard Windows System32 directory. This allows for the execution of arbitrary code within the user's context. The application is commonly distributed as a portable application, making it frequently run from user-writable locations, which increases the risk. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do osctrl anteriores à 0.5.0 **Descrição** O osctrl é uma solução de gerenciamento para o osquery. Existe uma vulnerabilidade de injeção de comando na configuração de ambiente do `osctrl-admin` em versões anteriores à 0.5.0. Um administrador autenticado pode injetar comandos de shell arbitrários através do parâmetro `hostname` ao criar ou editar ambientes. Esses comandos são incorporados aos scripts de enrollment gerados utilizando o pacote `text/template` do Go, o qual não realiza o escape de shell, e são executados em cada endpoint que se registra utilizando o ambiente comprometido. Um atacante com acesso de administrador pode obter execução remota de código em cada endpoint que se registra utilizando o ambiente comprometido. Os comandos são executados como root/SYSTEM antes da instalação do osquery, não deixando nenhum rastro de auditoria no nível do agente. Isso possibilita a instalação de backdoors, a exfiltração de credenciais e o comprometimento total do endpoint. O **endpoint da API** utilizado para configuração de ambiente está dentro da interface `osctrl-admin`. O parâmetro vulnerável é `hostname`. **Recomendações** Restrinja o acesso de administrador do osctrl apenas a pessoal confiável. Revise as configurações de ambiente existentes em busca de hostnames suspeitos. Monitore os scripts de enrollment em busca de comandos inesperados.

**Nome do Software Vulnerável e Versões Afetadas** Versões do osctrl anteriores a 0.5.0 **Descrição** O osctrl é uma solução de gerenciamento do osquery. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na lista de consultas sob demanda do `osctrl-admin`. Um usuário com permissões de nível de consulta pode injetar JavaScript arbitrário através do parâmetro de consulta ao executar uma consulta sob demanda. O payload é armazenado e executado no navegador de qualquer usuário, incluindo administradores, que acessa a página da lista de consultas. Isso pode ser combinado com a extração de tokens de Cross-Site Request Forgery (CSRF) para escalar privilégios e realizar ações como o usuário conectado. Um atacante com permissões de nível de consulta pode executar JavaScript arbitrário nos navegadores de todos os usuários que visualizam a lista de consultas, potencialmente levando ao comprometimento total da plataforma se um administrador executar o payload. **Recomendações** Restrinja as permissões de nível de consulta a usuários confiáveis. Monitore a lista de consultas em busca de payloads suspeitos. Verifique as contas de usuário do osctrl em busca de administradores não autorizados.

**Nome do software vulnerável e versões afetadas** Versões do LinkAce anteriores à 1.15.6 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no campo “URL” do módulo “Editar Link”, onde a entrada do usuário não é devidamente sanitizada ou codificada antes de ser refletida na resposta HTML. Isso permite que invasores injetem e executem JavaScript arbitrário no contexto do navegador da vítima, levando a possíveis sequestros de sessão, roubo de dados e ações não autorizadas. **Recomendações** Para versões anteriores à 1.15.6, atualize para a versão 1.15.6 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário no campo “URL” do módulo “Editar Link” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do LinkAce anteriores à 1.15.6 **Descrição** O problema ocorre na funcionalidade “Importar Favoritos”, na qual é possível fazer upload de arquivos HTML maliciosos contendo cargas de JavaScript. Essas cargas são executadas quando os links enviados são acessados, levando a possíveis cenários de XSS refletido ou persistente. **Recomendações** Para versões anteriores à 1.15.6, atualize para a versão 1.15.6 para resolver o problema. Como solução temporária, considere desativar a funcionalidade “Importar Favoritos” até que um patch esteja disponível. Restrinja o acesso aos links enviados para minimizar o risco de exploração. Evite usar o recurso “Importar Favoritos” com arquivos não confiáveis até que o problema seja resolvido.