Massimiliano Ferraresi

**Nome do software vulnerável e versões afetadas** iptraf-ng versão 1.2.1 **Descrição** O problema está relacionado a um estouro de buffer baseado em pilha no utilitário iptraf-ng, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso ocorre devido à função `strcpy` em src/ifaces.c não controlar o tamanho dos dados de entrada, levando a um potencial estouro de memória na pilha. **Recomendações** Para a versão 1.2.1 do iptraf-ng, considere desativar a função `strcpy` em src/ifaces.c ou restringir seu uso até que um patch esteja disponível para evitar uma possível exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** LIVEBOX Collaboration vDesk, versões até a v018 **Descrição** Uma falha na aplicação web permite que ocorra Stored Cross-site Scripting (XSS) no endpoint “/api/v1/getbodyfile” por meio do parâmetro `uri`. A aplicação não verifica adequadamente os parâmetros enviados nas solicitações HTTP antes de salvá-los no servidor. Conteúdo JavaScript malicioso pode, então, ser refletido de volta para o usuário final e executado pelo navegador web. **Recomendações** Para versões até a v018, como solução temporária, considere restringir o acesso ao endpoint “/api/v1/getbodyfile” para minimizar o risco de exploração. Evite usar o parâmetro `uri` neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** LIVEBOX Collaboration vDesk, versões até a v018 **Descrição** Uma falha permite o upload irrestrito de arquivos de tipos perigosos na seção do site do vShare. Um usuário remoto, autenticado no produto, pode fazer upload arbitrariamente de arquivos potencialmente perigosos sem restrições. **Recomendações** Para as versões do LIVEBOX Collaboration vDesk até a v018, restrinja o acesso à seção do site vShare para minimizar o risco de exploração. Considere implementar restrições e validação de tipos de arquivo para impedir o upload de arquivos perigosos até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** SELESTA Visual Access Manager versão 4.38.6 **Descrição** Uma falha no SELESTA Visual Access Manager permite que invasores modifiquem o parâmetro POST `computer`, relacionado ao ID de uma recepção específica, por meio da interceptação de uma solicitação HTTP POST. Isso pode levar ao acesso não autorizado à aplicação e ao controle de muitas outras recepções além daquela designada. A vulnerabilidade pode ser explorada apenas através da rede local. **Recomendações** Para o SELESTA Visual Access Manager versão 4.38.6, restrinja o acesso à rede local e monitore os logs até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso ao parâmetro POST `computer` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** An issue allows a remote authenticated attacker to read arbitrary files via Relative Path Traversal under /oms1350/data/cpb/log of the Network Element Manager. This is achieved through the `filename` parameter. **Recommendations** For NOKIA NFM-T version R19.9, consider restricting access to the `/oms1350/data/cpb/log` endpoint to minimize the risk of exploitation. As a temporary workaround, avoid using the `filename` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Nokia NetAct version 22 **Description** The issue concerns a CSRF vulnerability in the /SecurityManagement/html/createuser.jsf endpoint. A remote attacker can create users with arbitrary privileges, including administrative privileges, due to the application's failure to verify a CSRF token. This can be exploited with social engineering or phishing tactics, allowing an attacker to trick users into executing unintended actions. If the victim is a normal user, a successful attack can force them to perform state-changing requests. If the victim is an administrative account, the entire web application can be compromised. **Recommendations** As a temporary workaround, consider disabling access to the /SecurityManagement/html/createuser.jsf endpoint until a patch is available. Restrict access to this endpoint to minimize the risk of exploitation. Avoid using this endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Nokia Web Element Manager versions prior to 22 R1 **Description** A mobile network solution internal fault is found in Nokia Web Element Manager, where an authenticated, unprivileged user can execute administrative functions. Exploitation is not possible from outside of the mobile network solution architecture, meaning it is not possible from mobile network user UEs, roaming networks, or the Internet. Exploitation is possible only from a CSP (Communication Service Provider) mobile network solution internal BTS management network. **Recommendations** For versions prior to 22 R1, update to version 22 R1 or later to resolve the issue. As a temporary workaround, consider restricting access to administrative functions to privileged users only until a patch is available. Restrict access to the internal BTS management network to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** LIVEBOX Collaboration vDesk versions through v018 **Description** An issue exists due to Broken Access Control under the "/api/v1/vdesk {DOMAIN}/export" endpoint. A malicious user, authenticated to the product without any specific privilege, can use the API for exporting information about all users of the system, an operation intended to only be available to the system administrator. **Recommendations** For versions through v018, as a temporary workaround, consider restricting access to the "/api/v1/vdesk {DOMAIN}/export" endpoint until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos execute uma injeção SQL cega baseada em booleanos no endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1”, especificamente por meio do parâmetro HTTP POST `start`. Isso permite que um invasor acesse todos os dados do banco de dados e obtenha acesso ao aplicativo WordPress. Recomendações: Para as versões do plugin premium do WordPress wpDataTables – Tables & Table Charts anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1” para minimizar o risco de exploração. Evite usar o parâmetro `start` no endpoint afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos altere parâmetros e exclua dados de outros usuários presentes na mesma tabela por meio dos parâmetros `id key` e `id val`. Isso pode levar a um invasor a excluir os dados de todos os usuários na mesma tabela. Recomendações: Para versões anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de publicação da tabela para impedir que usuários autenticados com privilégios limitados alterem os parâmetros. Evite usar os parâmetros `id key` e `id val` na tabela afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos acesse e gerencie os dados de outros usuários na mesma tabela ao adulterar parâmetros, especificamente através do parâmetro `formdata[wdt ID]`. Isso permite que um invasor assuma as permissões do usuário na tabela, podendo acessar e gerenciar os dados de todos os usuários na tabela. Recomendações: Para versões anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `formdata[wdt ID]` para impedir o acesso não autorizado aos dados.

**Nome do software vulnerável e versões afetadas: wpDataTables – plugin premium do WordPress para tabelas e gráficos de tabelas, versões anteriores à 3.4.2 Descrição: A vulnerabilidade permite que um usuário autenticado com privilégios baixos execute uma injeção SQL cega baseada em booleanos no endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1”, especificamente por meio do parâmetro HTTP POST `length`. Isso permite que um invasor acesse todos os dados do banco de dados e obtenha acesso ao aplicativo WordPress. Recomendações: Para as versões do plugin premium do WordPress wpDataTables – Tables & Table Charts anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/wp-admin/admin-ajax.php?action=get wdtable&table id=1” para minimizar o risco de exploração. Evite usar o parâmetro `length` no endpoint afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do wpDataTables anteriores à 3.4.1 **Descrição** O problema está relacionado à forma como o wpDataTables lida com a direção da ordenação para tabelas do lado do servidor, levando a uma injeção de SQL. Isso pode ser explorado por meio do endpoint “admin-ajax.php?action=get wdtable”, especificamente manipulando o parâmetro `order[0][dir]`. **Recomendações** Para versões anteriores à 3.4.1, atualize para a versão 3.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “admin-ajax.php?action=get wdtable” ou evitar o uso do parâmetro `order[0][dir]` nesse endpoint até que a atualização seja aplicada.