Regina Kohl

**Nome do Software Vulnerável e Versões Afetadas** Versões do Sage DPW anteriores a 2024 12 000 **Descrição** A falha permite que usuários do Sage com baixos privilégios e com a função de funcionário armazenem permanentemente código JavaScript nos campos de entrada `Kurstitel` e `Kurzinfo`. O payload injetado é executado para cada usuário autenticado que visualiza e interage com os elementos de dados modificados. Trata-se de um caso de Cross Site Scripting (XSS). **Recomendações** Para versões anteriores a 2024 12 000, considere desativar os campos de entrada `Kurstitel` e `Kurzinfo` para impedir o armazenamento de código JavaScript malicioso até que um patch esteja disponível. Restrinja o acesso a esses campos para usuários com baixos privilégios e com a função de funcionário, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SAGE DPW anteriores a 2024 12 001 **Descrição** A questão envolve controle de acesso inadequado no SAGE DPW. Os controles de acesso baseados em funções implementados nem sempre são aplicados no lado do servidor. Usuários do SAGE com baixos privilégios (função de funcionário) podem criar cursos externos para outros funcionários, mesmo não tendo a opção de fazer isso na interface do usuário. Isso pode ser feito modificando uma requisição válida para criar um curso, substituindo o ID do usuário atual no parâmetro `id` pelo ID de outro usuário. **Recomendações** Para versões anteriores a 2024 12 001, como solução temporária, considere restringir o acesso à funcionalidade de criação de cursos para minimizar o risco de exploração. Adicionalmente, evite utilizar o parâmetro `id` no endpoint da API afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** evasys versions prior to 8.2 Build 2286 evasys versions 9.x prior to 9.0 Build 2401 **Description** A SQL injection issue in Logbuch in evasys allows authenticated attackers to execute SQL statements via the `welche` parameter. **Recommendations** For evasys versions prior to 8.2 Build 2286, update to version 8.2 Build 2286 or later. For evasys versions 9.x prior to 9.0 Build 2401, update to version 9.0 Build 2401 or later. As a temporary workaround, consider restricting access to the `welche` parameter to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** evasys versions prior to 8.2 Build 2286 evasys versions 9.x prior to 9.0 Build 2401 **Description** The issue concerns the lack of input validation for certain parameters in evasys, specifically `nutzer titel`, `nutzer vn`, `nutzer nn`, `langID`, and `ONLINEID`. This allows authenticated attackers to inject HTML code and XSS payloads in multiple locations. **Recommendations** For evasys versions prior to 8.2 Build 2286, update to version 8.2 Build 2286 or later. For evasys versions 9.x prior to 9.0 Build 2401, update to version 9.0 Build 2401 or later. As a temporary workaround, consider restricting access to the user profile and direct links to minimize the risk of exploitation. Avoid using the parameters `nutzer titel`, `nutzer vn`, `nutzer nn`, `langID`, and `ONLINEID` in the affected locations until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** evasys versions prior to 8.2 Build 2286 evasys versions 9.x prior to 9.0 Build 2401 **Description** The issue allows authenticated attackers to read and write to unauthorized data by accessing functions directly in multiple components, including Onlinetemplate-Verwaltung, Liste aller Teilbereiche, Umfragen anzeigen, and questionnaire previews. **Recommendations** For evasys versions prior to 8.2 Build 2286, update to version 8.2 Build 2286 or later. For evasys versions 9.x prior to 9.0 Build 2401, update to version 9.0 Build 2401 or later.