Unbbal

**Nome do Software Vulnerável e Versões Afetadas** Apache MINA SSHD versões anteriores a 2.0.0 Apache MINA SSHD versões 2.0.0 até 2.18.f **Description** Um problema de path traversal existe no componente sshd-scp do Apache MINA SSHD, uma biblioteca Java para SSH do lado do cliente e do servidor. A implementação para receber arquivos ou diretórios via SCP não valida os nomes de arquivos nos comandos SCP "C" ou "D". Isso permite que um remetente mal-intencionado envie nomes de arquivos contendo caminhos, resultando na gravação de arquivos em locais controlados pelo invasor. **Recommendations** Atualize para a versão 2.19.0. Atualize para a versão 3.0.0-M5.

**Nome do Software Vulnerável e Versões Afetadas** Apache MINA SSHD versões 2.18.0 até 2.18.x Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M4 **Description** Travessia de caminho (path traversal) no Windows no componente `sshd-git` do Apache MINA SSHD, uma biblioteca Java para SSH do lado do cliente e do servidor. Um usuário remoto autenticado pode acessar repositórios git localizados fora do diretório raiz configurado no servidor. Isso ocorre porque a validação de caminho foi parcialmente ineficaz para servidores executados no Windows. **Recommendations** Atualizar as versões 2.18.0 até 2.18.x para a 2.19.0. Atualizar as versões 3.0.0-M1 até 3.0.0-M4 para a 3.0.0-M5.

**Nome do Software Vulnerável e Versões Afetadas** Apache MINA SSHD versões anteriores a 2.19.0 Apache MINA SSHD versões anteriores a 3.0.0-M5 **Description** Uma validação de entrada inadequada no componente `sshd-git` do Apache MINA SSHD, especificamente no `GitPgmCommandFactory`, permite que um usuário SSH autenticado execute comandos JGit arbitrários. Isso pode resultar na gravação de arquivos em locais arbitrários no servidor, por exemplo, ao utilizar o comando `git archive` com a opção `--output`. **Recommendations** Atualize para a versão 2.19.0. Atualize para a versão 3.0.0-M5. Como medida de mitigação temporária, evite configurar o `GitPgmCommandFactory` no servidor.