Mrempy

**Nome do software vulnerável e versões afetadas** Versões do iTop VPN até 4.0.0.1 **Descrição** Foi identificada uma vulnerabilidade crítica na biblioteca ITopVpnCallbackProcess.sys do componente IOCTL Handler, afetando uma funcionalidade desconhecida. A manipulação leva à negação de serviço. O ataque deve ser executado localmente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. **Recomendações** Para as versões do iTop VPN até 4.0.0.1, como solução temporária, considere desativar a biblioteca `ITopVpnCallbackProcess.sys` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DigitalPersona FPSensor version 1.0.0.1 **Description** A problematic issue has been found in the processing of the file C:Program Files (x86)FPSensorbinDpHost.exe, leading to an unquoted search path. This issue requires local attacking to be exploited. **Recommendations** For DigitalPersona FPSensor version 1.0.0.1, consider updating to a newer version that addresses the unquoted search path issue, as this would prevent potential exploitation. If no update is available, as a temporary workaround, consider restricting access to the DpHost.exe file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NEXTU NEXT-7004N version 3.0.1 **Description** A problematic issue has been found, affecting an unknown function of the file /boafrm/formFilter of the component POST Request Handler. The manipulation of the argument `url` with the input `<svg onload=alert(1337)>` leads to cross site scripting. It is possible to launch the attack remotely. **Recommendations** For NEXTU NEXT-7004N version 3.0.1, as a temporary workaround, consider restricting access to the `/boafrm/formFilter` file to minimize the risk of exploitation. Avoid using the `url` argument in the affected POST Request Handler until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Caton Prime version 2.1.2.51.e8d7225049(202303031001) **Description** A critical issue affects the Ping Handler component, specifically the file "cgi-bin/tools ping.cgi?action=Command", where manipulation of the `Destination` argument leads to command injection. This can be initiated remotely. The vendor was contacted about this disclosure but did not respond. **Recommendations** For Caton Prime version 2.1.2.51.e8d7225049(202303031001), as a temporary workaround, consider restricting access to the "cgi-bin/tools ping.cgi?action=Command" endpoint or disabling the manipulation of the `Destination` argument to minimize the risk of command injection until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Caton CTP Relay Server version 1.2.9 **Description** A critical issue has been found in the API component of the affected software, specifically in the `/server/api/v1/login` endpoint. The manipulation of the `username` and `password` arguments leads to SQL injection. This issue can be exploited remotely. The vendor was contacted about this disclosure but did not respond. **Recommendations** For Caton CTP Relay Server version 1.2.9, as a temporary workaround, consider restricting access to the `/server/api/v1/login` endpoint until a patch is available. Avoid using the `username` and `password` arguments in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** ks-soft Advanced Host Monitor versions up to 12.56 **Description** A vulnerability was found in the software, classified as problematic, affecting some unknown functionality of the file C:Program Files (x86)HostMonitorRMA-Winrma active.exe. The manipulation leads to an unquoted search path, allowing an attack to be launched on the local host. **Recommendations** For versions up to 12.56, upgrade to version 12.60 to address this issue. As a temporary workaround, consider restricting access to the file rma active.exe until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** kalcaddle KodExplorer versions up to 4.49 **Description** A problematic issue has been found in the software, affecting some unknown functionality, which leads to cross-site request forgery. The attack can be launched remotely. **Recommendations** For versions up to 4.49, upgrade to version 4.50 to address this issue.

**Name of the Vulnerable Software and Affected Versions** MAXTECH MAX-G866ac version 0.4.1 TBRO 20160314 **Description** A critical vulnerability was found in the Remote Management component, leading to missing authentication. The manipulation can be initiated remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For MAXTECH MAX-G866ac version 0.4.1 TBRO 20160314, consider disabling the Remote Management component until a patch is available to prevent exploitation. Restrict access to the affected component to minimize the risk of attack. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Royale Event Management System version 1.0 **Description** A problematic issue has been found in the system, affecting an unknown function of the file /royal event/companyprofile.php. The manipulation of the `companyname`, `regno`, `companyaddress`, or `companyemail` arguments leads to cross-site scripting. It is possible to launch the attack remotely. **Recommendations** For SourceCodester Royale Event Management System version 1.0, consider disabling the affected function in the /royal event/companyprofile.php file until a patch is available. Restrict access to the companyprofile.php file to minimize the risk of exploitation. Avoid using the `companyname`, `regno`, `companyaddress`, or `companyemail` arguments in the affected file until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Royale Event Management System version 1.0 **Description** A critical issue affects the processing of the file /royal event/userregister.php, leading to improper authentication. The attack can be initiated remotely. **Recommendations** For SourceCodester Royale Event Management System version 1.0, consider restricting access to the /royal event/userregister.php file until a patch is available. As a temporary workaround, review and strengthen authentication mechanisms to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Multilaser RE708 RE1200R4GC-2T2R-V3 v3411b MUL029B **Description** A vulnerability was found in the Telnet Service component, which can lead to denial of service when manipulated. The attack may be initiated remotely. This issue affects some unknown processing of the component. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do puppyCMS até a 5.1 **Descrição** Foi detectada uma falha no puppyCMS, afetando uma parte desconhecida do arquivo /admin/settings.php. A manipulação do argumento `site name` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. **Recomendações** Para versões do puppyCMS até a 5.1, considere restringir o acesso ao arquivo /admin/settings.php até que um patch esteja disponível. Como solução temporária, evite usar o argumento `site name` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** TP-Link TL-WR740N (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade crítica no componente ARP Handler, que leva ao consumo excessivo de recursos quando explorada. O ataque deve ser realizado dentro da rede local. O problema está relacionado à implementação do Protocolo de Resolução de Endereços (ARP) no firmware do roteador TP-Link TL-WR740N, o que pode causar consumo descontrolado de recursos. Isso poderia permitir que um invasor causasse uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TEM FLEX-1085 versão 1.6.0 **Descrição** Foi descoberta uma falha crítica que afeta uma função desconhecida do arquivo /sistema/flash/reboot. Essa falha leva à negação de serviço e pode ser explorada remotamente. **Recomendações** Para o TEM FLEX-1085 versão 1.6.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Inscrição em Clubes Escolares, versão 1.0 **Descrição** Foi identificada uma falha no Sistema de Inscrição em Clubes Escolares, afetando o acesso ao endpoint “/scas/admin/”. A manipulação do parâmetro `page` com uma entrada específica leva a uma vulnerabilidade de cross-site scripting refletido. Isso pode ser iniciado remotamente, sem a necessidade de qualquer forma de autenticação. A vulnerabilidade foi divulgada publicamente. **Recomendações** Para o Sistema de Inscrição em Clubes Escolares versão 1.0, considere restringir o acesso ao endpoint “/scas/admin/” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `page` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** School Club Application System versão 1.0 **Descrição** Foi detectada uma falha crítica no sistema, afetando as solicitações ao endpoint “/scas/classes/Users.php?f=save user”. A manipulação por meio de uma solicitação POST leva à escalada de privilégios. O ataque pode ser iniciado remotamente e não requer autenticação. **Recomendações** Para o Sistema de Inscrição em Clubes Escolares versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/scas/classes/Users.php?f=save user” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SAP Information System versão 1.0 **Descrição** Foi identificada uma falha crítica que permite que um invasor não autenticado crie uma nova conta de administrador para a aplicação web por meio de uma simples solicitação POST ao arquivo “add admin.php”, localizado no endpoint “/SAP Information System/controllers/”. **Recomendações** Para o SAP Information System versão 1.0, restrinja o acesso ao endpoint “/SAP Information System/controllers/add admin.php” para impedir a criação não autorizada de contas de administrador até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** SourceCodester One Church Management System versão 1.0 **Descrição** Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /one church/userregister.php. Essa falha permite a contornar a autenticação e pode ser explorada remotamente. **Recomendações** Para o SourceCodester One Church Management System versão 1.0, considere restringir o acesso ao arquivo /one church/userregister.php até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de registro de usuários para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Microfinanças (versões afetadas não especificadas) **Descrição** Foi detectada uma falha crítica que permite a injeção de SQL por meio da manipulação de argumentos como `customer type number`, `account number`, `account status number` e `account type number`. Isso pode ser feito fornecendo uma entrada específica, por exemplo, `‘ and (select * from(select(sleep(10)))Avx) and 'abc’ = 'abc`, possibilitando um ataque remoto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SourceCodester Microfinance Management System versão 1.0 **Descrição** Uma falha crítica afeta o arquivo /mims/login.php da página de login. A manipulação dos argumentos `username`/`password` com a entrada ‘||1=1#’ leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o SourceCodester Microfinance Management System versão 1.0, considere desativar a funcionalidade de login no arquivo /mims/login.php até que um patch esteja disponível. Restrinja o acesso aos argumentos `username` e `password` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.