Snow1Nd

Nome do Software Vulnerável e Versões Afetadas LibreNMS versões 25.12.0 e anteriores Descrição O LibreNMS é uma ferramenta de monitoramento de rede. O aplicativo não sanitiza adequadamente a entrada do usuário ao processar buscas de endereços IPv6 no endpoint `ajax table.php`. O parâmetro `address` é dividido em um endereço e um prefixo, e o prefixo é concatenado diretamente a uma string de consulta SQL sem validação. Isso permite que um atacante injete comandos SQL arbitrários, possivelmente levando a acesso não autorizado aos dados ou manipulação do banco de dados. Recomendações Atualize para a versão 26.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Versões do Typesetter CMS até e incluindo a 5.1 Descrição Versões do Typesetter CMS até e incluindo a 5.1 possuem uma vulnerabilidade de XSS refletido no componente Editing. O parâmetro `images`, enviado como `images[]` em uma requisição POST, é refletido em um atributo href do HTML sem codificação de saída adequada no arquivo include/tool/Editing.php. Um atacante autenticado com privilégios de edição pode utilizar um pseudo-protocolo JavaScript para executar código JavaScript arbitrário na sessão do navegador da vítima. Recomendações As versões anteriores à 5.1 devem ser utilizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Typesetter CMS até e incluindo a 5.1 **Descrição** As versões do Typesetter CMS até e incluindo a 5.1 apresentam uma vulnerabilidade de cross-site scripting (XSS) refletido na interface administrativa, dentro da funcionalidade Tools Status. O parâmetro de caminho é refletido na resposta HTML sem a codificação de saída adequada no arquivo `include/admin/Tools/Status.php`. Um atacante autenticado pode injetar entrada manipulada contendo HTML ou JavaScript, resultando na execução arbitrária de script no contexto da sessão do navegador de um usuário autenticado. **Recomendações** Versões anteriores à 5.1 devem ser usadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Typesetter CMS até e incluindo a 5.1 **Descrição** As versões do Typesetter CMS até e incluindo a 5.1 possuem uma vulnerabilidade de cross-site scripting (XSS) refletido na interface administrativa, especificamente no tratamento de mensagens de movimento do Tools Status. A vulnerabilidade ocorre porque um parâmetro de caminho é refletido na saída HTML sem a devida codificação de saída no arquivo `include/admin/Tools/Status.php`. Um atacante autenticado pode injetar entrada manipulada contendo HTML ou JavaScript, levando à execução arbitrária de scripts na sessão do navegador de um usuário autenticado. **Recomendações** Versões anteriores à 5.1 são recomendadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Pimcore anteriores a 12.3.1 Versões do Pimcore anteriores a 11.5.14 **Descrição** O Pimcore é uma Plataforma de Gestão de Dados e Experiências de código aberto. Um patch de correção de injeção SQL incompleto na API Admin Search Find permite que um atacante autenticado realize injeção SQL cega. A correção inicial tentou mitigar a injeção SQL removendo comentários SQL e capturando erros de sintaxe, mas essa medida foi insuficiente, já que os atacantes ainda podem injetar cargas úteis SQL que não dependem de comentários e inferir informações do banco de dados por meio de técnicas cegas. Isso afeta a interface administrativa e pode levar à divulgação de informações do banco de dados. O endpoint da API vulnerável é `/admin/search/find`. A vulnerabilidade pode ser explorada por meio de cargas úteis SQL criadas especialmente e enviadas à API. **Recomendações** Atualize o Pimcore para a versão 12.3.1 ou posterior. Atualize o Pimcore para a versão 11.5.14 ou posterior.