Tobias Ospelt

**Name of the Vulnerable Software and Affected Versions** Wind River VxWorks versions 6.9 through 7 **Description** An issue was discovered in the `tarExtract` function, which implements TAR file extraction and processes files within an archive that have relative or absolute file paths. This could lead to unexpected and undocumented behavior, resulting in a directory traversal and associated unexpected behavior. A developer using the `tarExtract` function may expect that the function will strip leading slashes from absolute paths or stop processing when encountering relative paths that are outside of the extraction path, unless otherwise forced. The vulnerability may allow a remote attacker to execute arbitrary commands by injecting a malicious tar file. **Recommendations** For Wind River VxWorks versions 6.9 through 7, consider disabling the `tarExtract` function until a patch is available to prevent potential directory traversal attacks. Restrict access to the `tarExtract` function to minimize the risk of exploitation. Avoid using the `tarExtract` function with untrusted tar files until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Busybox version 1.33.2 **Description** An issue in the CPIO command of Busybox allows attackers to execute a directory traversal. **Recommendations** For Busybox version 1.33.2, consider disabling the CPIO command until a patch is available. Restrict access to the CPIO command to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Crealogix EBICS versão 7.0 **Descrição** Foi identificada uma vulnerabilidade no componente /ebics-server/ebics.aspx do Crealogix EBICS, que pode ser explorada para realizar um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente. O problema decorre da proteção inadequada da estrutura da página da web. **Recomendações** Para o Crealogix EBICS versão 7.0, atualize para a versão 7.1 para resolver este problema. Como solução temporária, considere restringir o acesso ao endpoint /ebics-server/ebics.aspx até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Software de telecomunicações SAMwin Contact Center Suite versão 5.1 **Descrição** Foi identificada uma falha crítica no software, afetando a função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` do gerenciador de banco de dados. Isso leva a uma injeção de SQL. A falha foi divulgada publicamente e pode ser explorada. **Recomendações** Para o software de telecomunicações SAMwin Contact Center Suite versão 5.1, atualize para a versão 6.2 para corrigir a falha. Como solução temporária, considere restringir o acesso à função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Software de telecomunicações SAMwin Contact Center Suite versão 5.1 **Descrição** Foi detectada uma falha crítica no componente Password Handler, afetando especificamente a função `passwordScramble` na biblioteca `SAMwinLIBVB.dll`. Isso se deve a uma implementação incorreta de uma função de hash, levando a possibilidades previsíveis de autenticação. **Recomendações** Para o software de telecomunicações SAMwin Contact Center Suite versão 5.1, atualize para a versão 6.2 para corrigir o problema. Recomenda-se atualizar o componente Password Handler afetado.

**Nome do software vulnerável e versões afetadas** Software de telecomunicações SAMwin Contact Center Suite versão 5.1 **Descrição** Uma falha crítica afeta a função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` do gerenciador de credenciais, permitindo a autenticação com credenciais codificadas. **Recomendações** Para o software de telecomunicações SAMwin Contact Center Suite versão 5.1, atualize para a versão 6.2 para resolver este problema.

**Nome do software vulnerável e versões afetadas** Versões do Combodo iTop anteriores à 2.5.4 Versões do Combodo iTop anteriores à 2.6.3 Versões do Combodo iTop anteriores à 2.7.0 **Descrição** Uma falha de escalonamento de privilégios pós-autenticação na aplicação web do Combodo iTop permite que usuários autenticados comuns acessem e modifiquem informações com privilégios administrativos. Isso ocorre quando a aplicação não segue o cabeçalho HTTP Location nas respostas do servidor. **Recomendações** Para versões anteriores à 2.5.4, atualize para a versão 2.5.4 ou posterior. Para versões anteriores à 2.6.3, atualize para a versão 2.6.3 ou posterior. Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Java SE versions 6u201, 7u191, and 8u182 Java SE Embedded version 8u181 JRockit version R28.3.19 **Description** The issue is related to the Sound component of Oracle Java SE, Java SE Embedded, and JRockit, and is caused by inadequate access control. It allows an unauthenticated attacker with network access via multiple protocols to compromise the system, resulting in a partial denial of service (partial DOS). This vulnerability applies to Java deployments that load and run untrusted code and rely on the Java sandbox for security. It can also be exploited through APIs in the specified component. **Recommendations** For Java SE versions 6u201, 7u191, and 8u182, update to a version that contains a fix for this issue. For Java SE Embedded version 8u181, update to a version that contains a fix for this issue. For JRockit version R28.3.19, update to a version that contains a fix for this issue. As a temporary workaround, consider restricting access to the Sound component until a patch is available. Avoid using APIs in the Sound component that may be vulnerable to exploitation until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Java SE versions 8u182 and 11 Java SE Embedded version 8u181 JRockit version R28.3.19 **Description** The issue is related to insufficient access control in the Scripting component of Java SE, Java SE Embedded, and JRockit, allowing an unauthenticated attacker with network access via multiple protocols to compromise these systems. Successful attacks can result in the takeover of Java SE, Java SE Embedded, and JRockit. This vulnerability applies to Java deployments that load and run untrusted code and rely on the Java sandbox for security. It can also be exploited through APIs in the specified component. **Recommendations** For Java SE versions 8u182 and 11, update to a version that includes the fix for this issue. For Java SE Embedded version 8u181, update to a version that includes the fix for this issue. For JRockit version R28.3.19, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting access to the Scripting component until a patch is available. Avoid using APIs in the specified component to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Apache Tika versions prior to 1.18 **Description** A carefully crafted file can trigger an infinite loop in Apache Tika's BPGParser. **Recommendations** For versions prior to 1.18, update to version 1.18 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Good for Enterprise application version 3.0.0.415 **Description** The issue concerns the lack of signature protection for the Authentication Delegation API intent in the Good for Enterprise application. Additionally, the Good Dynamic application activation process fails to detect malicious activation attempts involving modified names starting with a `com.good.gdgma` substring. This could allow an attacker to gain access to intranet data, but only if a malicious Android application has already been downloaded by the user. **Recommendations** For Good for Enterprise application version 3.0.0.415, consider restricting access to the Authentication Delegation API intent until a fix is available, and ensure that the Good Dynamic application activation process is modified to detect malicious activation attempts involving modified names starting with a `com.good.gdgma` substring.