Marek Figielski

ICU Scandinavia Boomerang is vulnerable to a missing authentication flaw in its device receiver endpoints. This allows an unauthenticated remote attacker to read full facility configurations and write unauthorized data to the sensor database. This issue has been fixed in version 2.4.18.029

ICU Scandinavia Boomerang is vulnerable to an information disclosure flaw where sensitive credential files are exposed via static HTTP. This allows an unauthenticated remote attacker to retrieve plaintext service account and SMTP credentials by requesting specific XML files from the webroot. This issue has been fixed in version 2.4.18.029

**Nome do Software Vulnerável e Versões Afetadas** R-SOFT DMS versões anteriores a v3.19-2832 R-SOFT DMS versões anteriores a v3.17-2580 **Description** A funcionalidade de upload de arquivos permite que um invasor autenticado realize Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Ao injetar HTML e JavaScript arbitrários no nome de um arquivo enviado, o script será executado quando outros usuários visualizarem a lista de arquivos ou o status do upload. **Recommendations** Atualize para a versão v3.19-2832 ou posterior. Atualize para a versão v3.17-2580 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** R-SOFT DMS versões anteriores a v3.19-2862 R-SOFT DMS versões anteriores a v3.17-2580 **Description** O software é suscetível a um ataque de Referência Direta Insegura a Objetos (IDOR) em múltiplos endpoints de download de arquivos. A aplicação recupera arquivos do banco de dados usando um ID e os fornece a qualquer solicitante baseando-se apenas na autenticação de sessão, permitindo que qualquer usuário autenticado acesse qualquer arquivo. **Recommendations** Atualize para a versão v3.19-2862. Atualize para a versão v3.17-2580.

**Nome do Software Vulnerável e Versões Afetadas** R-SOFT DMS versões anteriores a v3.19-2862 R-SOFT DMS versões anteriores a v3.17-2580 **Description** O módulo de Reconhecimento Óptico de Caracteres (OCR) contém uma falha de Injeção de Comando de SO. Múltiplas funções de execução de comando processam caminhos de arquivos controláveis pelo usuário sem a sanitização adequada antes de serem passados para o shell do sistema via SSH. Embora a codificação de URL neutralize a injeção durante o fluxo de upload web padrão, um invasor autenticado pode executar comandos do sistema operacional com privilégios de root ao acionar a funcionalidade de OCR para um arquivo enviado. **Recommendations** Atualize para a versão v3.19-2862 ou posterior. Atualize para a versão v3.17-2580 ou posterior. Restrinja o acesso ao módulo OCR para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** R-SOFT DMS versões anteriores a v3.17-2000 **Descrição** O software armazena as credenciais do superadministrador usando um hash MD5 aninhado e sem salt em sua configuração. Este armazenamento inadequado de credenciais utiliza criptografia obsoleta, tornando o hash da senha um segredo recuperável por meio de ataques de rainbow-table e quebra offline. Um invasor que obtenha o hash armazenado — via acesso local, vazamento de backup ou divulgação de arquivos — pode recuperar a senha do superadministrador. Isso é particularmente crítico, pois a senha não pode ser alterada através da interface do usuário, exigindo a modificação do arquivo de configuração. A exploração bem-sucedida resulta em controle administrativo total sobre a instância, permitindo acesso a dados, adulteração e a tomada de controle do serviço. **Recomendações** Atualizar para a versão v3.17-2000.

**Nome do Software Vulnerável e Versões Afetadas** R-SOFT DMS versões anteriores a v3.19-2752 R-SOFT DMS versões anteriores a v3.17-2580 **Descrição** Uma Injeção de Comando de SO existe na função `konwertujAction()`. O conversor de documentos executa comandos de shell usando caminhos de arquivo e parâmetros de formato não sanitizados, permitindo que um invasor autenticado execute comandos de sistema arbitrários com os privilégios do usuário do servidor web. **Recomendações** Atualize para a versão v3.19-2752. Atualize para a versão v3.17-2580. Como medida paliativa temporária, restrinja o acesso à função `konwertujAction()`.

**Nome do Software Vulnerável e Versões Afetadas** LEX Baza Dokumentów versões anteriores a 1.3.4 **Descrição** O Cross-Site Scripting (XSS) baseado em DOM ocorre quando a aplicação processa de forma insegura o parâmetro de cookie `em` no lado do cliente. Isso permite que um invasor execute JavaScript arbitrário no contexto do navegador da vítima. Um invasor com a capacidade de definir um cookie poderia potencialmente aumentar a gravidade do ataque. **Recomendações** Atualizar para a versão 1.3.4.