Base de CVEs

Wildfire IM é uma solução de mensagens instantâneas e de áudio/vídeo em tempo real. Antes da versão 1.4.3, existe uma vulnerabilidade crítica no componente im-server relacionada à funcionalidade de upload de arquivos encontrada em com.xiaoleilu.loServer.action.UploadFileAction. A aplicação expõe um endpoint (/fs) que processa uploads de arquivos multipart, mas não sanitiza adequadamente o nome de arquivo fornecido pelo usuário. Especificamente, o método writeFileUploadData concatena diretamente o diretório de armazenamento configurado com o nome de arquivo extraído da requisição de upload, sem remover sequências de travessia de diretório (por exemplo, ../../). Essa vulnerabilidade permite que um invasor grave arquivos arbitrários em qualquer local do sistema de arquivos do servidor onde o processo da aplicação tenha permissão de escrita. Ao enviar arquivos maliciosos (como scripts, executáveis ou sobrescrever arquivos de configuração como authorized_keys ou tarefas de cron), um invasor pode alcançar execução remota de código (RCE) e comprometer completamente o servidor. Esta vulnerabilidade é corrigida na versão 1.4.3.

O SunFounder Pironman Dashboard (pm_dashboard) versão 1.3.13 e anteriores contém uma vulnerabilidade de path traversal nos endpoints da API de arquivos de log. Um atacante remoto não autenticado pode fornecer sequências de traversal pelo parâmetro filename para ler e excluir arquivos arbitrários. A exploração bem-sucedida pode divulgar informações sensíveis e excluir arquivos críticos do sistema, resultando em perda de dados e possível comprometimento do sistema ou negação de serviço.