Xe

**Nome do Software Vulnerável e Versões Afetadas** Versões do Anubis 1.21.2 e anteriores **Descrição** O Anubis é um Utilitário de Firewall Web com IA projetado para proteger recursos upstream contra bots de scraping. Atacantes podem criar páginas maliciosas de pass-challenge que fazem com que um usuário execute código JavaScript arbitrário ou acione outros esquemas não padrão. A correção incompleta foi inicialmente marcada na versão 1.21.2, mas o lançamento foi abortado. O problema foi corrigido na versão 1.21.3. **Recomendações** Bloqueie quaisquer requisições para a rota `/api/pass-challenge` com o parâmetro `redir` definido para qualquer valor que não comece com o esquema de URL http, https, ou sem esquema (redirecionamento de caminho local). Atualize para a versão 1.21.3.

**Nome do software vulnerável e versões afetadas** Versões do AMTT Hotel Broadband Operation System até a 3.0.3.151204 **Descrição** Foi encontrada uma vulnerabilidade no processamento do arquivo /language.php, onde a manipulação dos argumentos `LangID`, `LangName` e `LangEName` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Para as versões do AMTT Hotel Broadband Operation System até 3.0.3.151204, como solução temporária, considere restringir o acesso ao arquivo /language.php até que um patch esteja disponível. Além disso, evite usar os argumentos `LangID`, `LangName` e `LangEName` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Sistema de Operação de Banda Larga para Hotéis AMTT até a 3.0.3.151204 **Descrição** Foi identificada uma vulnerabilidade crítica no Sistema de Operação de Banda Larga para Hotéis AMTT. Ela afeta uma função desconhecida do arquivo /manager/frontdesk/online status.php. A manipulação do argumento `AccountID` leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Para as versões do Sistema Operacional de Banda Larga para Hotéis AMTT até 3.0.3.151204, como solução temporária, considere restringir o acesso ao arquivo /manager/frontdesk/online status.php até que um patch esteja disponível. Evite usar o argumento `AccountID` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** open-scratch Teaching (plataforma de ensino online), versões até 2.7 **Descrição** Foi identificada uma falha crítica no componente URL Handler, afetando especificamente o endpoint da API `/api/sys/ng-alain/getDictItemsByTable/`. Essa falha permite a injeção de SQL e pode ser explorada remotamente. A exploração já foi divulgada publicamente. **Recomendações** Para versões até 2.7, como solução temporária, considere restringir o acesso ao endpoint da API `/api/sys/ng-alain/getDictItemsByTable/` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: xiaohe4966 TpMeCMS versões 1.3.3.1 e anteriores Descrição: Foi detectada uma vulnerabilidade no xiaohe4966 TpMeCMS, afetando alguma funcionalidade desconhecida do arquivo “/index/ajax/lang”. A manipulação do argumento `lang` leva a um ataque de traversal de caminho. O ataque pode ser lançado remotamente. Recomendações: Para as versões 1.3.3.1 e anteriores do xiaohe4966 TpMeCMS, atualize para a versão 1.3.3.2 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo “/index/ajax/lang” até que a atualização seja aplicada. Evite manipular o argumento `lang` no arquivo afetado para minimizar o risco de exploração.