Sebastian Neef

**Nome do software vulnerável e versões afetadas** Versões do plugin Popup Builder para WordPress anteriores à 4.2.6 **Descrição** O problema diz respeito à falta de validação de um parâmetro, o que poderia permitir que usuários com a função de administrador realizassem um ataque de falsificação de solicitação do lado do servidor (SSRF) em configurações do WordPress Multisite. Isso poderia potencialmente levar a vulnerabilidades de leitura de arquivos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 4.2.6, atualize para a versão 4.2.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro vulnerável para minimizar o risco de exploração. Evite usar o parâmetro vulnerável em configurações do WordPress Multisite até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** SiteOrigin Widgets Bundle WordPress plugin versions prior to 1.51.0 **Description** The issue allows users with the administrator role to perform Local File Inclusion (LFI) attacks in the context of Multisite WordPress sites. This is due to the plugin not validating user input before using it to generate paths passed to include function/s. **Recommendations** For versions prior to 1.51.0, update to version 1.51.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the plugin's functionality for users with the administrator role until the update is applied.

**Nome do software vulnerável e versões afetadas** S. Siedle & Soehne SG 150-0 Smart Gateway, versões anteriores à 1.2.4 **Descrição** A vulnerabilidade permite a execução remota de código por meio da funcionalidade de backup no front-end da web. Um invasor com acesso à rede pode explorar essa vulnerabilidade para obter acesso root no gateway. **Recomendações** Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de backup no front-end da web até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Gira TKS-IP-Gateway versão 4.0.7.7 **Descrição** A vulnerabilidade permite a traversal de caminho sem autenticação, possibilitando que um invasor baixe o banco de dados do aplicativo. Isso pode ser potencialmente combinado com outras explorações para obter acesso adicional. **Recomendações** Para a versão 4.0.7.7, considere restringir o acesso a arquivos confidenciais do banco de dados até que uma correção esteja disponível. Como solução temporária, limite a capacidade de baixar o banco de dados do aplicativo apenas a usuários autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gira TKS-IP-Gateway versão 4.0.7.7 **Descrição** A vulnerabilidade permite a execução remota de código autenticada por meio da funcionalidade de backup do front-end web. **Recomendações** Para a versão 4.0.7.7, considere desativar a funcionalidade de backup no front-end web como uma solução temporária até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** S. Siedle & Soehne SG 150-0 Smart Gateway, versões anteriores à 1.2.4 **Descrição** A vulnerabilidade permite a escalada de privilégios local por meio de uma condição de corrida no logrotate. Um invasor com acesso à rede pode explorar isso para obter acesso root no gateway. **Recomendações** Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função logrotate até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** S. Siedle & Soehne SG 150-0 Smart Gateway, versões anteriores à 1.2.4 **Descrição** A vulnerabilidade permite que um invasor com acesso à rede obtenha acesso root no gateway, explorando um usuário ssh ftp sem senha por meio de uma cadeia de exploits. **Recomendações** Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede ao gateway até que a atualização possa ser aplicada.

**Name of the Vulnerable Software and Affected Versions** netfilter iptables version 1.8.2 **Description** A buffer overflow issue exists, potentially allowing an attacker to crash the program or gain code execution through a specially crafted file. This issue is related to the `add param to argv` function in `xshared.c`. **Recommendations** For netfilter iptables version 1.8.2, update to a newer version that contains a fix for this issue to prevent potential code execution or program crashes due to specially crafted files.

Name of the Vulnerable Software and Affected Versions: nanosvg library versions after commit c1f6e209c16b18b46aa9f45d7e619acf42c29726 Description: The issue affects the nanosvg library, which is part of an SVG processing library. It is caused by a buffer overflow in the `nsvg parseColorRGB` function, located in src/nanosvg.h at line 1227. This can lead to memory corruption, resulting in at least a denial of service (DoS). The attack vector depends on the library's usage, and if input is passed from the network, network connectivity is sufficient for an attack. Most likely, an attack will require opening a specially crafted .svg file. Recommendations: For versions after commit c1f6e209c16b18b46aa9f45d7e619acf42c29726, as a temporary workaround, consider disabling the `nsvg parseColorRGB` function until a patch is available. Restrict access to the library when processing untrusted SVG files to minimize the risk of exploitation. Avoid using the library to process .svg files from untrusted sources until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** atvise scada versions prior to 3.0 **Description** A Cross-Site Scripting issue was discovered in atvise scada, which may allow remote code execution. **Recommendations** For versions prior to 3.0, update to version 3.0 or later to resolve the issue.