Patrick Webster

**Nome do software vulnerável e versões afetadas** Versões do Mitel MiCollab até a 9.8 SP1 FP2 (9.8.1.201) **Descrição** O problema diz respeito à interface API do componente AWV, onde a sanitização insuficiente das entradas do usuário poderia permitir que um invasor não autenticado realizasse uma injeção de SQL. Isso poderia permitir que um invasor com conhecimento específico acessasse informações não confidenciais de provisionamento do usuário e executasse comandos arbitrários de banco de dados SQL. **Recomendações** Para versões até 9.8 SP1 FP2 (9.8.1.201), como solução temporária, considere restringir o acesso à interface API do componente AWV até que um patch esteja disponível. Evite usar entradas do usuário em consultas SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Mitel MiCollab anteriores à 9.8 SP1 FP2 (9.8.1.201) Descrição: Uma vulnerabilidade no componente AWV do Mitel MiCollab pode permitir que um invasor não autenticado realize um ataque de injeção CRLF devido à codificação inadequada das entradas do usuário em URLs. Isso pode permitir que um invasor execute um ataque de phishing redirecionando usuários para um site não confiável por meio de um link especialmente criado. Recomendações: Para versões do Mitel MiCollab anteriores à 9.8 SP1 FP2 (9.8.1.201), atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Mitel MiCollab até a 9.8 SP1 FP2 (9.8.1.201) **Descrição** O problema está relacionado à sanitização insuficiente das entradas do usuário no componente AWV (Áudio, Web e Videoconferência), permitindo que um invasor não autenticado realize um ataque de injeção de SQL. Isso poderia permitir que um invasor acessasse informações não confidenciais de provisionamento do usuário e executasse comandos arbitrários de banco de dados SQL. A vulnerabilidade representa uma ameaça significativa para as empresas. **Recomendações** Para as versões do Mitel MiCollab até a 9.8 SP1 FP2 (9.8.1.201), atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao componente AWV até que um patch esteja disponível. Evite usar entradas do usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Mitel MiCollab AWV anteriores à 8.1.2.2 **Descrição** Existe uma vulnerabilidade de injeção de SQL devido à validação insuficiente de entradas para o parâmetro `session` no componente de conferência web. Isso poderia permitir que um invasor não autenticado extraísse informações confidenciais do banco de dados e executasse scripts arbitrários. **Recomendações** Para versões anteriores à 8.1.2.2, atualize para a versão 8.1.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de conferência web para minimizar o risco de exploração. Evite usar o parâmetro `session` nos componentes afetados até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Moodle versions prior to 2.3.11 Moodle versions 2.4.x before 2.4.11 Moodle versions 2.5.x before 2.5.7 Moodle versions 2.6.x before 2.6.4 Moodle versions 2.7.x before 2.7.1 **Description** The issue arises from the failure to enforce certain capability requirements in specific PHP files, allowing remote attackers to obtain potentially sensitive information, such as usernames and course details, by modifying URLs. **Recommendations** For versions prior to 2.3.11, update to version 2.3.11 or later. For versions 2.4.x before 2.4.11, update to version 2.4.11 or later. For versions 2.5.x before 2.5.7, update to version 2.5.7 or later. For versions 2.6.x before 2.6.4, update to version 2.6.4 or later. For versions 2.7.x before 2.7.1, update to version 2.7.1 or later.

**Name of the Vulnerable Software and Affected Versions** Q2 Solutions ConnX version 4.0.20080606 **Description** The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the `txtEmail` parameter in the "frmLoginPwdReminderPopup.aspx" page. **Recommendations** For version 4.0.20080606, consider restricting access to the `txtEmail` parameter in the "frmLoginPwdReminderPopup.aspx" page until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows Installer versions 3.1.4000.1823 through 4.5.6001.22159 **Description** A stack-based buffer overflow issue exists, allowing context-dependent attackers to execute arbitrary code via a long GUID value for the `/x` (also known as `/uninstall`) option. This issue might cross privilege boundaries if `msiexec.exe` is reachable via components such as ActiveX controls, and might additionally require a separate vulnerability in the control. **Recommendations** For Microsoft Windows Installer versions 3.1.4000.1823 through 4.5.6001.22159, consider restricting access to `msiexec.exe` to minimize the risk of exploitation, especially when reachable via components like ActiveX controls. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tumbleweed SecureTransport Server version 1.0.0.5 **Description** The issue is related to a stack-based buffer overflow in the IActiveXTransfer.FileTransfer method within the SecureTransport FileTransfer ActiveX control. This occurs when a long `remoteFile` parameter is passed, allowing remote attackers to execute arbitrary code. **Recommendations** For version 1.0.0.5, update to Tumbleweed SecureTransport Server 4.6.1 Hotfix 20 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** ContentKeeper versions 123.25 and earlier **Description** The issue allows remote authenticated users to obtain passwords in cleartext via the `/cgi-bin/ck/changepw.cgi` API endpoint. This occurs because passwords are placed in cleartext in an INPUT element. **Recommendations** For versions 123.25 and earlier, consider restricting access to the `/cgi-bin/ck/changepw.cgi` API endpoint until a fix is available. As a temporary workaround, avoid using the changepw.cgi endpoint to minimize the risk of password exposure.

**Name of the Vulnerable Software and Affected Versions** Matrix versions after 3.8 **Description** The issue allows remote attackers to use the application as an HTTP proxy server via a MIME encoded URL in the `sq content src` parameter. This can be used to access arbitrary sites with the server's IP address and conduct cross-site scripting (XSS) attacks. **Recommendations** For versions after 3.8, consider restricting access to the `sq content src` parameter to minimize the risk of exploitation. Avoid using the `sq content src` parameter in the affected application until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** MySource Matrix versions 3.8 and earlier MySource versions 2.x **Description** The issue allows remote attackers to use the application as an HTTP proxy server via the `sq remote page url` parameter, enabling access to arbitrary sites with the server's IP address and potentially conducting cross-site scripting (XSS) attacks. **Recommendations** For MySource Matrix versions 3.8 and earlier, consider restricting access to the `sq remote page url` parameter to minimize the risk of exploitation. For MySource versions 2.x, avoid using the `sq remote page url` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Google Mini versions 4.4.102.M.36 and earlier **Description** The issue allows remote attackers to obtain sensitive information via a direct request for "/search" with an invalid `client` parameter, which reveals the path in an error message. **Recommendations** For Google Mini versions 4.4.102.M.36 and earlier, as a temporary workaround, consider restricting access to the "/search" API endpoint until a patch is available. Avoid using the `client` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.