Wireghoul

**Nome do software vulnerável e versões afetadas** FarLinX X25 Gateway até 25/09/2014 **Descrição** A vulnerabilidade permite a injeção de comandos por meio de metacaracteres de shell em vários arquivos PHP, incluindo `sysSaveMonitorData.php`, `fsx25MonProxy.php`, `syseditdate.php`, `iframeupload.php` e `sysRestoreX25Cplt.php`. **Recomendações** Para as versões do FarLinX X25 Gateway até 25/09/2014, considere restringir o acesso aos arquivos PHP vulneráveis até que um patch esteja disponível. Como solução temporária, evite usar metacaracteres de shell nas entradas desses arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do FarLinX X25 Gateway até 25/09/2014 **Descrição** A vulnerabilidade permite a traversal de diretórios por meio do recurso de gerenciamento de logs. **Recomendações** Para versões até 25/09/2014, considere desativar o recurso de gerenciamento de logs como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do FarLinX X25 Gateway até 25/09/2014 **Descrição** A vulnerabilidade permite que invasores gravem dados arbitrários no fsUI.xyz por meio do endpoint `fsSaveUIPersistence.php`. Isso pode ser explorado enviando dados maliciosos para o endpoint `fsSaveUIPersistence.php`, o que pode levar a acesso não autorizado ou modificação de dados. **Recomendações** Para as versões do FarLinX X25 Gateway até 25/09/2014, considere restringir o acesso ao endpoint `fsSaveUIPersistence.php` até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o endpoint `fsSaveUIPersistence.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Cmfive até 15/03/2015 Descrição: A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, incluindo nomes de usuário e senhas, por meio de qualquer solicitação — como uma solicitação de redefinição de senha — quando ocorre uma falha na conectividade com o banco de dados. Isso ocorre devido a um problema no arquivo system/classes/DbPDO.php. Recomendações: Para versões até 15/03/2015, como solução temporária, considere restringir o acesso ao arquivo `DbPDO.php` até que um patch esteja disponível. Evite usar o arquivo `system/classes/DbPDO.php` em solicitações que possam levar a falhas na conectividade do banco de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** OpenLiteSpeed versions prior to 1.5.0 RC6 **Description** The issue arises from the server's incorrect handling of requests for byte sequences. An attacker can exploit this by amplifying the response size through repeated requests for the entire response body, as seen with an HTTP Range header value starting with the "bytes=0-,0-" substring. **Recommendations** For versions prior to 1.5.0 RC6, update to version 1.5.0 RC6 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** OpenLiteSpeed versions prior to 1.5.0 RC6 **Description** The issue allows local users to cause a denial of service or possibly have other unspecified impacts by creating a symlink that invokes the openlitespeed program with a long command name, which is mishandled in the LshttpdMain::getServerRootFromExecutablePath function. **Recommendations** For versions prior to 1.5.0 RC6, update to version 1.5.0 RC6 or later to resolve the issue. As a temporary workaround, consider restricting the ability to create symlinks that could invoke the openlitespeed program with a long command name.

**Name of the Vulnerable Software and Affected Versions** Stormy Studios Knet versions 1.04c and earlier **Description** A buffer overflow issue allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long HTTP GET request. **Recommendations** For versions 1.04c and earlier, at the moment, there is no information about a newer version that contains a fix for this issue.