Preetham Bomma

**Nome do software vulnerável e versões afetadas** Versões do RaspberryTortoise anteriores a 28/10/2012 **Descrição** A vulnerabilidade permite a execução remota de código por meio de metacaracteres de shell em uma URI. Especificamente, o arquivo nodejs/raspberryTortoise.js não realiza a validação do parâmetro `incomingString` antes de ele ser passado para a função `child process.exec`. **Recomendações** Para versões anteriores a 28/10/2012, considere validar o parâmetro `incomingString` para impedir que metacaracteres de shell sejam executados. Como solução temporária, restrinja o acesso à função `child process.exec` até que uma correção adequada possa ser aplicada.

**Nome do software vulnerável e versões afetadas** NeDi versão 1.9C **Descrição** A vulnerabilidade diz respeito a um ataque de cross-site scripting refletido. O arquivo Other-Converter.php não valida adequadamente as entradas do usuário, permitindo que um invasor explore essa falha criando código JavaScript arbitrário no parâmetro GET `txt`. **Recomendações** Para a versão 1.9C do NeDi, considere restringir o acesso ao arquivo Other-Converter.php até que uma correção adequada esteja disponível e evite usar o parâmetro `txt` no endpoint afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** NeDi versão 1.9C **Descrição** O problema diz respeito a um ataque de cross-site scripting refletido. Especificamente, o arquivo Devices-Config.php não valida adequadamente as entradas do usuário, permitindo que um invasor crie código JavaScript arbitrário no parâmetro GET `sta`. Isso pode ser explorado para executar scripts maliciosos. **Recomendações** Para a versão 1.9C do NeDi, como solução temporária, considere restringir o acesso ao arquivo Devices-Config.php até que um patch esteja disponível. Evite usar o parâmetro `sta` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** playSMS versões 1.4.3 e anteriores **Descrição** A vulnerabilidade permite a fixação de sessão. **Recomendações** Para as versões 1.4.3 e anteriores do playSMS, atualize para uma versão posterior à 1.4.3 para resolver o problema.