Ammarit Thongthua

O problema está relacionado à validação insuficiente de entradas no componente Diagnostics do Oracle Enterprise Command Center Framework. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis.

Existe uma vulnerabilidade de injeção de fórmula que permite que um invasor remoto autenticado com privilégios administrativos manipule campos de formulários da aplicação. Isso poderia induzir outro administrador a executar cargas de ataque CSV.

An arbitrary file write issue exists, allowing an authenticated, remote attacker with administrator privileges to alter logging variables. This could result in overwriting arbitrary files on the remote host with log data, potentially leading to a denial of service condition.

The issue is related to insufficient input validation in the MS Excel Specific component of Oracle Web Applications Desktop Integrator, part of the Oracle E-Business Suite. This vulnerability can be easily exploited by a low-privileged attacker with network access via HTTP, requiring human interaction from a person other than the attacker. Successful attacks can result in unauthorized update, insert, or delete access to some of Oracle Web Applications Desktop Integrator's accessible data, as well as unauthorized read access to a subset of the data. Additionally, it can cause a partial denial of service (partial DOS) of Oracle Web Applications Desktop Integrator.

The issue is related to insufficient input validation, which can be exploited by a remote attacker to elevate privileges to root or NT AUTHORITY/SYSTEM on the Nessus host. This can be achieved by executing a specially crafted file.

O problema diz respeito a uma vulnerabilidade que permite a exclusão arbitrária de arquivos, a qual pode ser explorada utilizando o recurso NTFS do Windows denominado “links simbólicos”. Links simbólicos podem ser criados por qualquer usuário sem privilégios em alguns diretórios de objetos. No entanto, combiná-los com um objeto diferente, como o ponto de junção NTFS, permite a exploração. A funcionalidade de limpeza de arquivos do SupportAssist não distingue pontos de junção da pasta física e prossegue com a limpeza do destino da junção, permitindo que usuários sem privilégios criem pontos de junção e excluam arquivos arbitrários no sistema que só podem ser acessados pelo administrador.

**Nome do software vulnerável e versões afetadas: Versões da Intel(R) SSD Data Center Tool anteriores a 31/12/2020 Descrição: O problema está relacionado a permissões padrão incorretas no instalador, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Recomendações: Para versões baixadas antes de 31/12/2020, atualize a Intel(R) SSD Data Center Tool para uma versão lançada após 31/12/2020 para resolver o problema.

Uma vulnerabilidade nos componentes Network Access Manager e Web Security Agent poderia permitir que um invasor local autenticado realizasse um ataque de injeção de DLL, explorando a validação insuficiente dos recursos carregados pelo aplicativo em tempo de execução. O invasor precisaria de credenciais válidas no sistema Windows. Para explorar essa vulnerabilidade, um invasor poderia inserir um arquivo de configuração em um caminho específico do sistema, fazendo com que um arquivo DLL malicioso fosse carregado ao iniciar o aplicativo, permitindo potencialmente a execução de código arbitrário na máquina afetada com privilégios de SISTEMA.

**Nome do software vulnerável e versões afetadas: PeopleSoft Enterprise HCM Global Payroll Core versão 9.2 Descrição: O problema está relacionado à validação insuficiente de entradas no componente de segurança do aplicativo PeopleSoft Enterprise HCM Global Payroll Core. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas, modificar, adicionar ou excluir dados, ou causar uma negação de serviço. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados e acesso à rede via HTTP, permitindo-lhe comprometer o produto PeopleSoft Enterprise HCM Global Payroll Core. Ataques bem-sucedidos podem resultar em acesso não autorizado a alguns dados, incluindo acesso de leitura a um subconjunto de dados e a capacidade de causar uma negação de serviço parcial. Recomendações: Para a versão 9.2, atualize o componente de segurança para uma versão que inclua as verificações de validação de entrada necessárias para impedir a exploração. Como solução alternativa temporária, considere restringir o acesso ao componente de segurança até que um patch esteja disponível. Evite usar o protocolo HTTP para acessar o produto PeopleSoft Enterprise HCM Global Payroll Core até que o problema seja resolvido.

A vulnerabilidade permite que um usuário autenticado se faça passar por outro usuário no sistema, pois a sessão não é invalidada após o logout.

A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting.

O problema está relacionado à validação insuficiente de entradas no componente Portal do Oracle PeopleSoft Enterprise PeopleTools. Isso permite que um invasor não autenticado, com acesso à rede via HTTP, comprometa o PeopleSoft Enterprise PeopleTools, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis.

O problema está relacionado à validação insuficiente de entradas no componente Environment Mgmt Console. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o PeopleSoft Enterprise PeopleTools, resultando em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. A vulnerabilidade pode ser facilmente explorada e pode fazer com que o aplicativo pare de responder ou permitir o acesso não autorizado aos dados.

O problema está relacionado a permissões padrão incorretas, permitindo que um usuário mal-intencionado com privilégios reduzidos, autenticado localmente, explore a vulnerabilidade e execute um arquivo executável arbitrário com privilégios administrativos no sistema afetado.

Foi descoberta uma falha no componente PostgreSQL integrado ao ManageEngine Applications Manager, na qual a falta de segurança nas permissões de arquivo permite que usuários mal-intencionados do grupo “Usuários Autenticados” explorem a escalada de privilégios. Isso pode levar à modificação da configuração do PostgreSQL, possibilitando a execução de comandos arbitrários para obter acesso de usuário com privilégios totais e direitos sobre o sistema.

A Cross-Site Scripting (XSS) issue in the Web UI of Avaya Aura Conferencing may allow code execution and potentially disclose sensitive information.

The issue is related to insufficient sanitization and validation of user input before it is used as part of an HTTP header value, allowing the injection of arbitrary HTTP headers and response splitting.

The issue is related to a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks. This is due to the failure to properly handle CRLF sequences, allowing user-supplied data to be added to HTTP response headers without proper processing. As a result, an attacker can control HTTP response headers and bodies, potentially leading to cross-site scripting attacks and attacks on intermediate proxy servers.