Tony Kuo

**Nome do software vulnerável e versões afetadas: Sistema de controle de acesso e gestão de ponto do pessoal Dr. ID (versões afetadas não especificadas) Descrição: O problema diz respeito ao sistema de controle de acesso e gestão de ponto do pessoal Dr. ID, no qual parâmetros específicos da página não filtram caracteres especiais. Isso permite que invasores remotos utilizem técnicas de traversal de caminho para baixar arquivos de credenciais do sistema sem permissão. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Sistema de controle de acesso e gestão de ponto do pessoal Dr. ID (versões afetadas não especificadas) Descrição: O sistema utiliza credenciais padrão de administrador codificadas de forma rígida, permitindo que invasores remotos acessem o sistema por meio da senha padrão e obtenham o nível mais alto de permissão. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de documentos eletrônicos EIC (versões afetadas não especificadas) **Descrição** O problema diz respeito à função de consulta de dados dos usuários do sistema de documentos eletrônicos EIC, que não consegue filtrar caracteres especiais. Essa falha permite que invasores remotos injetem sintaxe SQL e executem comandos arbitrários sem privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de documentos eletrônicos EIC (versões afetadas não especificadas) **Descrição** O problema diz respeito ao sistema de documentos eletrônicos EIC, que não realiza uma verificação completa de identidade ao classificar e filtrar dados de pessoal. Isso permite que um invasor remoto obtenha informações de credenciais do usuário sem fazer login no sistema, o que pode levar à obtenção de permissões privilegiadas e à execução de comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CyberMail versões 6.x a 7.x **Descrição** A vulnerabilidade permite que invasores remotos redirecionem usuários para sites arbitrários e realizem ataques de phishing por meio de uma URL especialmente criada. Isso pode levar ao acesso não autorizado a informações confidenciais. **Recomendações** Para as versões 6.x a 7.x, atualize para uma versão que contenha uma correção para este problema, pois o uso de uma URL especialmente criada pode levar a ataques de phishing. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CyberMail versões 6.x a 7.x **Descrição** A vulnerabilidade permite que invasores remotos injetem scripts ou HTML arbitrários por meio de uma URL especialmente criada, o que pode levar a um ataque de cross-site scripting. **Recomendações** Para as versões 6.x a 7.x, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível nos dados fornecidos.

**Nome do software vulnerável e versões afetadas** Versões do HGiga C&Cmail CCMAILQ anteriores à olln-base-6.0-418.i386.rpm Versões do HGiga C&Cmail CCMAILN anteriores à olln-base-5.0-418.i386.rpm **Descrição** O problema está relacionado a configurações inseguras no HGiga C&Cmail, que podem ser exploradas por invasores para acessar funcionalidades não autorizadas. Isso pode ser feito por meio de uma URL maliciosa. **Recomendações** Para versões do CCMAILQ anteriores ao olln-base-6.0-418.i386.rpm, atualize para uma versão que inclua o patch olln-base-6.0-418.i386.rpm. Para versões do CCMAILN anteriores ao olln-base-5.0-418.i386.rpm, atualize para uma versão que inclua o patch olln-base-5.0-418.i386.rpm. Como solução temporária, considere restringir o acesso a URLs criadas especificamente para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do HGiga C&Cmail CCMAILQ anteriores ao olln-calendar-6.0-100.i386.rpm Versões do HGiga C&Cmail CCMAILN anteriores ao olln-calendar-5.0-100.i386.rpm **Descrição** A vulnerabilidade permite que invasores injetem comandos SQL no parâmetro da URL para executar comandos não autorizados. Trata-se de uma vulnerabilidade de injeção de SQL. **Recomendações** Para versões do CCMAILQ anteriores ao olln-calendar-6.0-100.i386.rpm, atualize para uma versão posterior ao olln-calendar-6.0-100.i386.rpm. Para versões do CCMAILN anteriores ao olln-calendar-5.0-100.i386.rpm, atualize para uma versão posterior ao olln-calendar-5.0-100.i386.rpm. Como solução temporária, considere restringir o acesso ao parâmetro da URL para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** CyberSolutions CyberMail versões 5.0 e posteriores **Descrição** A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio do parâmetro `ACTION` no endpoint `/cgi-bin/go`. Isso pode levar à execução de scripts maliciosos no lado do cliente. **Recomendações** Para as versões 5.0 e posteriores do CyberSolutions CyberMail, considere restringir o acesso ao endpoint `/cgi-bin/go` até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro `ACTION` neste endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** LisoMail, da ArmorX (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite injeções SQL, possibilitando que invasores acessem o banco de dados sem autenticação por meio da manipulação de um parâmetro de URL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MAIL2000 versions 6.0 and earlier MAIL2000 version 7.0 **Description** The issue is an Open Redirect vulnerability that affects all browsers, allowing redirection to a malicious site without authentication. This problem impacts numerous mail systems of governments, organizations, companies, and universities. **Recommendations** For MAIL2000 versions 6.0 and earlier, update to a version later than 6.0 to resolve the issue. For MAIL2000 version 7.0, update to a version later than 7.0 to resolve the issue. As a temporary workaround, consider restricting access to sensitive mail system functionalities to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** MAIL2000 versions 6.0 and 7.0 **Description** The issue is related to a cross-site scripting (XSS) vulnerability in the login feature of the "/cgi-bin/portal" endpoint, allowing the execution of arbitrary code via any parameter. This affects many mail systems of governments, organizations, companies, and universities. **Recommendations** For MAIL2000 versions 6.0 and 7.0, as a temporary workaround, consider restricting access to the "/cgi-bin/portal" endpoint until a patch is available. Avoid using any parameters in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MAIL2000 versions 6.0 and 7.0 **Description** The issue allows for the execution of arbitrary code via the `ACTION` parameter in the "/cgi-bin/go" page without requiring authentication. This can be executed for any user accessing the page. It is reported to affect many mail systems of governments, organizations, companies, and universities. **Recommendations** For MAIL2000 versions 6.0 and 7.0, consider restricting access to the "/cgi-bin/go" page until a fix is available, and avoid using the `ACTION` parameter in this endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SUNNET WMPro versions 5.0 through 5.1 **Description** The issue concerns an OS Command Injection vulnerability. It can be exploited via the "/teach/course/doajaxfileupload.php" API endpoint without requiring authentication. **Recommendations** For versions 5.0 and 5.1, consider restricting access to the "/teach/course/doajaxfileupload.php" API endpoint until a patch is available. As a temporary workaround, disabling the functionality related to this endpoint may help minimize the risk of exploitation.