Alexandre Dulaunoy

**Nome do Software Vulnerável e Versões Afetadas** Vulnerability-Lookup (versões afetadas não especificadas) **Descrição** Um problema de server-side request forgery (SSRF) existe na funcionalidade de sincronização de instâncias remotas. O sistema validava os endereços de instâncias remotas apenas quanto à sintaxe básica de URL antes do armazenamento, enquanto o worker de sincronização posteriormente processava esses endereços usando `requests.get()` com manipulação automática de redirecionamento e sem restrições de limite de rede. Um administrador autenticado com a permissão `admin:access` poderia configurar uma instância remota apontando para serviços HTTP(S) internos, de loopback, link-local ou de metadados de nuvem. Além disso, uma URL publicamente acessível poderia ser usada para redirecionar para um destino interno, pois os redirecionamentos eram seguidos sem revalidação. Isso permite que um invasor privilegiado explore ou interaja com serviços acessíveis a partir do contexto de rede do servidor, como serviços de rede privada ou endpoints de metadados de instâncias em nuvem. **Recomendações** Aplique a correção disponível para implementar uma política de URL de saída compartilhada que restrinja instâncias remotas a HTTP(S), rejeite endereços IP não públicos, resolva nomes de host no momento da requisição e valide cada destino de redirecionamento. Como mitigação temporária, restrinja a permissão `admin:access` apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Vulnerability-Lookup (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting (XSS) armazenado existe no filtro Jinja `render tag badges` usado para exibir tags de referência de registros de vulnerabilidades. A aplicação interpola diretamente valores de `containers.cna.references[].tags[]` em elementos de badge HTML e envolve o resultado em `markupsafe.Markup`, o que ignora a a escape automática de HTML do Jinja. Um usuário autenticado com permissões `vulnerability:create` ou `vulnerability:modify` pode enviar tags de referência manipuladas via API CNA contendo HTML ou JavaScript arbitrário. Este conteúdo malicioso é armazenado e posteriormente executado no navegador de qualquer usuário que visite os endpoints públicos `/cve/<id>` ou `/vuln/<id>`. Isso pode permitir que um invasor realize ações em nome da vítima, acesse informações de sessão ou modifique o conteúdo da página, afetando potencialmente usuários não autenticados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Vulnerability-Lookup (versões afetadas não especificadas) **Description** Existe uma falha de bypass de autorização devido à aplicação inconsistente de regras entre a API REST e a interface de streaming Server-Sent Events (SSE). A interface Pub/Sub utiliza um decorador `token required` que autentica requisições comparando o cabeçalho `X-API-KEY` com a chave de API do usuário, mas não verifica se a conta está ativa ou confirmada. Como as chaves de API são emitidas durante o auto-registro antes da conclusão da confirmação, usuários não autorizados podem acessar o endpoint `/pubsub/subscribe/<topic>`. Isso permite o acesso a eventos de stream, como comentários não moderados, que estariam restritos através da API REST. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Vulnerability-Lookup (versões afetadas não especificadas) **Descrição** Existe uma fraqueza de autenticação no mecanismo de ativação de conta e recuperação de senha. O sistema utiliza tokens assinados sem estado que contêm apenas o login do usuário. Embora a assinatura e a idade sejam validadas, a aplicação não rastreia se um token já foi utilizado. Consequentemente, um link de ativação ou recuperação capturado permanece válido durante todo o `TOKEN VALIDITY PERIOD`, mesmo após a alteração da senha. Isso permite que um invasor com um token válido o utilize repetidamente para redefinir a senha e assumir o controle da conta. Além disso, os tokens não são vinculados a um propósito específico, permitindo que o mesmo token seja usado nos fluxos de ativação e recuperação. A exploração requer a obtenção de um link válido, mas não exige a senha atual da vítima ou uma sessão ativa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** misp-modules (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de proteção contra Server-Side Request Forgery (SSRF) no módulo de expansão `html to markdown`. O módulo não normaliza endereços IPv6 mapeados para IPv4 antes de compará-los com as faixas bloqueadas de endereços IP de loopback, privados e link-local. Um invasor autenticado pode fornecer um endereço IPv6 mapeado para IPv4 ou um nome de host que resolva para um, ignorando esses filtros. Isso permite que o servidor se conecte a serviços web internos, interfaces administrativas ou metadados de instâncias em nuvem, com o conteúdo recuperado sendo retornado ao invasor como Markdown convertido. **Recomendações** Atualize para a versão corrigida que normaliza endereços IPv6 mapeados para IPv4 para sua representação IPv4 subjacente e rejeita URLs sem um nome de host válido.

**Nome do Software Vulnerável e Versões Afetadas** cve-search (versões afetadas não especificadas) **Description** Um problema de validação inadequada de entrada não autenticada existe no endpoint 'POST /fetch cve data'. Um invasor remoto pode manipular parâmetros de requisição que controlam a coleção do MongoDB, campos projetados e filtros de expressões regulares para ler coleções arbitrárias do MongoDB da aplicação. Esta falha pode expor nomes de usuário administrativos e hashes de senhas da coleção `mgmt users`, o que pode levar ao cracking de senhas offline e ao comprometimento de contas administrativas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MISP BSimVis versões anteriores a 0.2.1 **Description** Um problema de cross-site scripting armazenado existe no código de renderização de tags. Diversos caminhos de renderização do lado do cliente interpolam nomes de tags, nomes de coleções, identificadores de entidades, nomes de clusters e metadados de tags diretamente em HTML, atributos HTML, manipuladores de eventos JavaScript inline e valores de estilo CSS sem a codificação apropriada ao contexto. Um invasor capaz de criar ou influenciar valores de tags ou metadados armazenados pode injetar um payload malicioso. Quando uma vítima visualiza as páginas afetadas do BSimVis, o payload executa JavaScript arbitrário em sua sessão, potencialmente permitindo que o invasor realize ações como a vítima, leia dados disponíveis ou altere o conteúdo exibido da aplicação. **Recommendations** Atualize para a versão 0.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FlowIntel versões anteriores a 3.3.1 **Descrição** Um problema existe na funcionalidade de sonda de URL de referência externa em `app/case/task.py`. Um invasor pode enviar uma URL de referência externa para forçar o servidor da aplicação a emitir uma requisição HTTP HEAD para um destino especificado. Devido à validação insuficiente do esquema da URL e do endereço de destino resolvido, isso permite requisições para recursos de rede loopback, link-local, privados, reservados ou outros recursos restritos. Isso pode permitir a interação com serviços internos ou endpoints de metadados de nuvem a partir do contexto de rede do servidor. Trata-se de um server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido. **Recomendações** Atualize para uma versão posterior a 3.3.0.