Oskar Zeino-Mahmalat

**Nome do software vulnerável e versões afetadas** Versões 1.5.0 a 1.5.7 do Roundcube Versões 1.6.0 a 1.6.7 do Roundcube **Descrição** O problema está relacionado à função mod css styles no Roundcube, que não filtra adequadamente as sequências de tokens de Cascading Style Sheets (CSS) em mensagens de e-mail renderizadas. Isso permite que um invasor remoto obtenha informações confidenciais. **Recomendações** Para as versões 1.5.0 a 1.5.7, atualize para uma versão posterior à 1.5.7 para resolver o problema. Para as versões 1.6.0 a 1.6.7, atualize para uma versão posterior à 1.6.7 para resolver o problema. Como solução temporária, considere desativar a função mod css styles até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Roundcube versões anteriores a 1.5.8 Roundcube versões 1.6.x até 1.6.7 **Description** Um problema de Cross-Site Scripting (XSS) existe no Roundcube Webmail devido à sanitização inadequada na função `message body()` no arquivo `program/actions/mail/show.php` e na função `rcmail action mail get->run()`. Um invasor remoto pode explorar isso enviando uma mensagem de e-mail especialmente manipulada ou anexos maliciosos, permitindo a execução de JavaScript arbitrário no navegador da vítima. Isso pode levar ao roubo de credenciais e à capacidade de enviar ou receber e-mails em nome da vítima. A exploração no mundo real foi atribuída a atores de ameaças alinhados à China, visando departamentos de física e engenharia de universidades nos Estados Unidos e Canadá para a coleta de credenciais. **Recommendations** Atualize o Roundcube para a versão 1.5.8 ou posterior. Atualize o Roundcube para a versão 1.6.8 ou posterior. Como mitigação temporária, restrinja o uso da função `message body()` ou da função `rcmail action mail get->run()` até que o software seja atualizado.

**Nome do software vulnerável e versões afetadas** Versões 1.5.7 e anteriores do Roundcube, e versões 1.6.x a 1.6.7 **Descrição** A vulnerabilidade existe devido à proteção inadequada da estrutura da página web na função `rcmail action mail get->run()` do cliente de webmail Roundcube. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS) enviando anexos maliciosos especialmente criados. Isso pode potencialmente permitir que o invasor roube e envie e-mails da vítima por meio de um anexo de e-mail malicioso servido com um cabeçalho Content-Type perigoso. **Recomendações** Para as versões 1.5.7 e anteriores do Roundcube: atualize para uma versão posterior à 1.5.7 para resolver o problema. Para as versões 1.6.x a 1.6.7 do Roundcube: atualize para uma versão posterior à 1.6.7 para resolver o problema. Como solução temporária, considere restringir o acesso à função `rcmail action mail get->run()` até que um patch esteja disponível. Evite usar cabeçalhos Content-Type perigosos em anexos de e-mail até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Enhancesoft osTicket versão 1.18.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting na função `sanitize`, permitindo que um invasor remoto obtenha privilégios elevados por meio de um ticket de suporte malicioso. Essa vulnerabilidade também está associada a um padrão comum de código de des-sanitização que pode levar a problemas graves. **Recomendações** Para a versão 1.18.0, considere desativar a função sanitize como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema de tickets de suporte para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Netgate pfSense version 2.7.0 **Description** The issue is related to a Cross Site Scripting (XSS) vulnerability that allows a remote attacker to gain privileges via a crafted URL to the "getserviceproviders.php" page. This vulnerability is associated with a lack of protection for the web page structure. Exploitation of this issue can enable a remote attacker to elevate their privileges. **Recommendations** For version 2.7.0, consider disabling access to the "getserviceproviders.php" page until a patch is available. Restricting access to this page can help minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Netgate pfSense version 2.7.0 **Description** An issue in Netgate pfSense allows a remote attacker to execute arbitrary code via a crafted request to the `interfaces gif edit.php` and `interfaces gre edit.php` components. This is due to the lack of measures to neutralize special elements, which can be exploited by a remote attacker to execute arbitrary commands. **Recommendations** For Netgate pfSense version 2.7.0, update to a newer version that contains a fix for this issue. As a temporary workaround, consider restricting access to the `interfaces gif edit.php` and `interfaces gre edit.php` components until a patch is available. Avoid using these components in the affected API endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Netgate pfSense version 2.7.0 Netgate pfSense CE versions 2.7.0 and below Netgate pfSense Plus versions 23.05.1 and below **Description** The issue is related to a Cross Site Scripting (XSS) vulnerability in the status logs filter dynamic.php component of Netgate pfSense. This vulnerability can be exploited by a remote attacker to gain privileges via a crafted URL to the status logs filter dynamic.php page. By combining vulnerabilities, an attacker can force a user to activate an XSS payload and achieve Remote Code Execution (RCE). **Recommendations** For Netgate pfSense version 2.7.0, consider disabling access to the status logs filter dynamic.php page until a patch is available. For Netgate pfSense CE versions 2.7.0 and below, restrict access to the vulnerable component to minimize the risk of exploitation. For Netgate pfSense Plus versions 23.05.1 and below, avoid using the crafted URL to the status logs filter dynamic.php page until the issue is resolved. As a temporary workaround, consider disabling the vulnerable function related to the status logs filter dynamic.php page until a patch is available.