Prabhatverma47

**Nome do Software Vulnerável e Versões Afetadas** MotionEye versões 0.43.1b4 e anteriores **Descrição** O MotionEye é suscetível a um problema de injeção de comandos que permite aos atacantes obter Execução Remota de Código (RCE). A vulnerabilidade ocorre porque o MotionEye grava valores fornecidos pelo usuário diretamente nos arquivos de configuração do Motion sem a sanitização adequada. Especificamente, valores fornecidos em campos de configuração expostos através da interface web, como `image file name` e `movie filename`, são gravados em `/etc/motioneye/camera-*.conf`. Quando o serviço Motion é reiniciado, o binário do Motion analisa esses arquivos de configuração, interpretando caracteres injetados como comandos de shell. Isso permite aos atacantes executar código arbitrário, potencialmente obtendo controle total do container do MotionEye e, dependendo dos privilégios do container, do ambiente host. A vulnerabilidade é explorável por atacantes remotos autenticados com acesso de administrador. A validação do lado do cliente pode ser contornada sobrescrevendo a função de validação no console do navegador. Uma prova de conceito demonstra a capacidade de criar arquivos com permissões de root e estabelecer uma conexão de shell reverso. **Recomendações** Versões anteriores à 0.43.1b4 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do OctoPrint anteriores a 1.11.3 Descrição: O OctoPrint é uma interface web para controlar impressoras 3D de consumo. Versões até e incluindo a 1.11.2 são suscetíveis a uma falha que permite a um atacante autenticado fazer upload de um arquivo com um nome de arquivo especialmente elaborado. Isso pode levar à execução arbitrária de comandos se o nome do arquivo estiver incluído em um comando definido dentro de um manipulador de eventos do sistema e esse evento for acionado. Se nenhum manipulador de eventos executando comandos do sistema com nomes de arquivos enviados como parâmetros tiver sido configurado, este problema não tem impacto. Recomendações: Versões do OctoPrint anteriores a 1.11.3: Desative manipuladores de eventos que incluam placeholders baseados em nome de arquivo definindo sua propriedade `enabled` como `False` ou desmarcando a caixa de seleção "Enabled" no Gerenciador de Eventos baseado em Interface Gráfica. Versões do OctoPrint anteriores a 1.11.3: Defina `feature.enforceReallyUniversalFilenames` como `true` em `config.yaml` e reinicie o OctoPrint, em seguida, verifique os uploads existentes e exclua quaisquer arquivos suspeitos. Versões do OctoPrint anteriores a 1.11.3: Evite expor o OctoPrint em redes hostis e restrinja o acesso a usuários autorizados.