Vulncheck

**Nome do Software Vulnerável e Versões Afetadas** AMMOS Instrument Toolkit (AIT) GUI versões anteriores a 2.5.1 **Descrição** Uma falha de autenticação permite que um invasor de rede não autenticado obtenha uma sessão válida e envie comandos arbitrários para a espaçonave. Isso é possível ao chamar a função `Sessions.create()`, que não realiza a verificação de credenciais. Uma vez estabelecida a sessão, o invasor pode invocar a função `handle cmd()` para encaminhar comandos arbitrários diretamente para o barramento de comando do AIT, pois não há um portão de autenticação entre a criação da sessão e o despacho do comando. **Recomendações** Atualize o AMMOS Instrument Toolkit (AIT) GUI para a versão 2.5.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso de rede às funções `Sessions.create()` e `handle cmd()`.

Care Everywhere Gateway 14.3.10 contains a hard-coded credentials vulnerability in the bundled WildFly 8.2.0.Final management interface that allows unauthenticated remote attackers to gain administrative access by using default credentials identical across all installations. Attackers can authenticate to the exposed WildFly management console on port 20990 and deploy a malicious Web Application Archive file through the Deployments interface to achieve remote code execution as the Windows machine account. Version 14.x.x was declared end-of-life (EOL) in 2017 and future releases have addressed the vulnerable finding.

**Nome do Software Vulnerável e Versões Afetadas** AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface versões anteriores a 2.2.2 **Description** O gerenciador de interface Space Link Extension (SLE) apresenta ausência de autenticação, permitindo que atacantes de rede não autenticados acessem sete rotas de API desprotegidas por meio de requisições HTTP diretas. Isso permite que atacantes iniciem ou interrompam sessões de comunicação da Deep Space Network, recuperem dados de quadros de telemetria e injetem quadros arbitrários em links ativos de espaçonaves. **Recommendations** Atualize o AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface para a versão 2.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SuperPlane versões anteriores a 0.30.0 **Description** Existe um problema de injeção de cabeçalho SMTP onde invasores não autenticados podem injetar cabeçalhos SMTP arbitrários ao incluir sequências CRLF (Carriage Return Line Feed) no campo de título do payload do evento entregue via webhook. Ao manipular o campo de título não sanitizado passado para o comando SMTP DATA, invasores podem adicionar destinatários Bcc para exfiltração de conteúdo, forjar o endereço From para ignorar as verificações SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail), ou injetar cabeçalhos Content-Type e limites MIME para corromper corpos de mensagens para fins de phishing. **Recommendations** Atualize o SuperPlane para a versão 0.30.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SuperPlane versões anteriores a 0.27.0 **Description** Existe um problema nos manipuladores gRPC do `CanvasService` onde a autorização quebrada no nível do objeto permite que usuários autenticados com acesso de nível de visualizador em uma organização acessem recursos de outras organizações. Isso ocorre quando UUIDs arbitrários de canvas ou fila são fornecidos sem o escopo da organização. Essa falha permite que invasores leiam o histórico de execução entre locatários e payloads de eventos contendo segredos sensíveis, escrevam itens de fila e eventos de canvas em organizações vítimas, excluam canvases arbitrários e interrompam fluxos de trabalho de automação entre limites de locatários. **Recommendations** Atualize o SuperPlane para a versão 0.27.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache NimBLE versões anteriores a 1.10.0 **Descrição** Ocorre um cálculo incorreto do tamanho do buffer ao processar eventos HCI de Relatório de Publicidade Legado. Quando um único evento de relatório de publicidade HCI agrupa múltiplos relatórios, o software calcula incorretamente o deslocamento para o próximo relatório. Isso pode fazer com que o host leia além do final do buffer e entregue um evento GAP (Generic Access Profile) com dados falsos ao aplicativo. Este problema manifesta-se especificamente quando o host é emparelhado com um controlador de terceiros que agrupa múltiplos relatórios em um único evento. **Recomendações** Atualizar para a versão 1.10.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache NimBLE versões anteriores a 1.10.0 **Description** Um subfluxo de inteiro (integer underflow) no serviço BASS do Apache NimBLE ocorre devido à validação inadequada ao analisar Unidades de Dados de Protocolo (PDU) para as operações "Add Source" e "Modify Source". Esta falha pode resultar em um estouro de buffer de pilha (stack buffer overflow) ou em uma leitura arbitrária fora dos limites. O problema pode ser acionado por dispositivos próximos via conexão Bluetooth, embora o emparelhamento seja necessário para acessar o serviço BASS, o que pode ou não exigir a ação do usuário, dependendo da configuração do dispositivo. **Recommendations** Atualizar para a versão 1.10.0.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Descrição** Um problema de cross-site scripting armazenado existe na configuração de Regras de Classificação. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do endpoint `/Archiver/CategorizationPolicyWizard.aspx` utilizando os parâmetros `rule name` e `email criteria`. O payload é armazenado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é executado nos navegadores de usuários que visualizam a página de Regras de Classificação. **Recomendações** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração de importação padrão. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `configured folders` no endpoint '/Archiver/ImportSettingsWizard.ashx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que visualizam as configurações de importação padrão do Archive Assistant. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração do File Archive Assistant. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `excluded extensions` no endpoint '/Archiver/FileArchiveAssistantWizard.aspx'. O payload é processado pela função `FileArchiveAssistantWizard.btnSave Click()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de configurações do File Archive Assistant. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/Archiver/FileArchiveAssistantWizard.aspx' ou evite modificar o parâmetro `excluded extensions`.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração de relatórios agendados do MailInsights. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome do relatório no endpoint '/Archiver/MailInsights.aspx'. O payload é processado pela função `ReportScheduling.btnSaveReport Click()` sem a devida codificação de saída e é executado no navegador do usuário que criou o relatório ao visualizar a página MailInsights. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting (XSS) armazenado existe na configuração SMTP das Configurações Gerais. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de endereço do servidor SMTP no endpoint '/Archiver/GeneralSettingsWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída, fazendo com que o script seja executado nos navegadores de usuários que acessarem a página de Configurações Gerais. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração do Servidor IMAP. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro `server URL` no endpoint '/Archiver/ImapServerWizard.aspx'. O payload é processado pela função `ImapServerWizard.SaveAllConfigSettings()` sem a devida codificação de saída, fazendo com que o script seja executado nos navegadores de usuários que acessarem a página de configuração do Servidor IMAP. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting (XSS) armazenado existe na configuração do servidor proxy Call Home. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de endereço do servidor proxy no endpoint '/Archiver/CallHomeSettingsWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página General Settings Additional Settings. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** gpsd versões anteriores a 3.27.6 **Description** O utilitário `gpsprof` contém uma falha de injeção de código. Um invasor que controle os dados de entrada do GPS pode executar comandos arbitrários do sistema operacional injetando conteúdo malicioso no campo `SKY.satellites[].used`. Este campo é inserido sem sanitização em um bloco de dados heredoc do gnuplot. Ao fornecer um valor `used` contendo a string EOD, um invasor pode encerrar o heredoc prematuramente e anexar chamadas `system()` do gnuplot, resultando na execução de comandos como o usuário que executa o `gpsprof` quando o script de plotagem é processado pelo gnuplot em modo polar. **Recommendations** Atualize para a versão que contenha o commit 4c06658 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting armazenado existe na configuração da Política de Retenção de Histórico de Arquivos. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome da política no endpoint '/Archiver/FAARetentionPolicyWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de Políticas de Retenção de Histórico de Arquivos. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GFI Archiver versões anteriores a 15.13 **Description** Um problema de cross-site scripting (XSS) armazenado existe na configuração da Política de Retenção. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome da política no endpoint '/Archiver/RetentionPolicyWizard.aspx'. O payload é processado pela função `SaveAllConfigSettings()` sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de Políticas de Retenção e Spam. **Recommendations** Atualize o GFI Archiver para a versão 15.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** kirby-modules versões anteriores a 5.5.8 **Descrição** Um problema de divulgação de informações permite que qualquer usuário autenticado do Kirby Panel recupere a chave de licença comercial completa em texto simples. Isso ocorre quando uma requisição GET é enviada para o endpoint de diálogo 'modules/activate'. O manipulador do diálogo de ativação em `lib/areas.php` utiliza a função `ModulesLicense::readKey()` para retornar a chave sem verificar se o usuário possui privilégios de administrador. Como o diálogo é restringido apenas pela permissão `access.system`, que é habilitada por padrão para todas as funções não administrativas, usuários não autorizados podem obter a chave e utilizá-la para ativar o plugin em outras instalações. **Recomendações** Atualize o kirby-modules para a versão 5.5.8 ou posterior. Restrinja a permissão `access.system` para funções não administrativas para evitar o acesso não autorizado a diálogos do sistema.

**Nome do Software Vulnerável e Versões Afetadas** rConfig Core versões anteriores a 8.2.8 **Description** Usuários autenticados podem escalar privilégios ao atribuir funções arbitrárias a qualquer conta. Isso ocorre quando um campo de função não validado é enviado através da API de Usuários durante a criação de usuário ou atualizações de perfil. O problema decorre da falta de validação de lista de permissões (allowlist) e da ausência de verificações de autorização de nível de administrador na função `StoreUserRequest`, permitindo que a função de Administrador seja atribuída em massa diretamente ao modelo de Usuário. **Recommendations** Atualize o rConfig Core para a versão 8.2.8 ou posterior. Como medida de mitigação temporária, restrinja o acesso à API de Usuários para evitar atualizações de perfil ou criação de usuários não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Cornac versões anteriores a 2.6.0 **Description** Um problema de traversal de caminho, especificamente um Tar Slip, ocorre quando a função ` extract archive()` em cornac/utils/download.py processa um arquivo TAR manipulado. Ao utilizar caminhos absolutos, entradas de symlink/hardlink ou sequências `../`, um invasor pode fazer com que o `archive.extractall()` escreva arquivos arbitrários fora do diretório de cache pretendido em qualquer local do sistema de arquivos acessível ao processo em execução. Isso pode ser acionado por meio de carregadores de conjuntos de dados integrados que baixam e extraem arquivos automaticamente. **Recommendations** Atualize para a versão 2.6.0 ou posterior. Como mitigação temporária, restrinja o uso da função ` extract archive()` ou evite usar carregadores de conjuntos de dados integrados com arquivos não confiáveis.