Arseniy Sharoglazov

The vulnerability is related to the improper neutralization of special elements used in a template engine, allowing a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. This issue has been exploited in real-world attacks, with threat actors targeting older versions of the HTTP File Server to drop malware and cryptocurrency mining software. The estimated number of potentially affected devices worldwide is not explicitly stated, but it is known that over 89,700 services are found to be vulnerable.

An OS command injection vulnerability has been reported to affect legacy QTS. If exploited, the vulnerability could allow authenticated administrators to execute commands via a network. The issue is related to insufficient access control, which could allow a remote attacker to execute arbitrary code in the system.

Uma vulnerabilidade no mod wsgi está relacionada a erros no processamento do cabeçalho X-Client-IP. Esse problema permite que um invasor transmita o cabeçalho X-Client-IP para a aplicação WSGI de destino, pois a condição para removê-lo não é aplicada quando a solicitação provém de um proxy não confiável. A exploração desse problema pode permitir que um invasor remoto obtenha acesso não autorizado a serviços de rede.

O problema está relacionado à instanciação de objetos de classes arbitrárias no LDAP Account Manager, permitindo que um invasor injete o primeiro argumento do construtor. Isso pode levar à execução de código caso sejam instanciadas classes que não pertençam ao LAM e que executem código durante a criação do objeto.

O problema decorre de expressões regulares incorretas no LDAP Account Manager, permitindo o upload de scripts PHP para o diretório `/config/templates/pdf/`. Isso poderia levar à execução remota de código caso o diretório fosse acessível a usuários remotos, o que não é a configuração padrão. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há relatos de incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada ao upload de scripts PHP para o diretório `/config/templates/pdf/`, que pode ser acessado remotamente se não estiver configurado corretamente.

A vulnerabilidade permite que um invasor execute código no host ao gravar um web-shell no diretório tmp, acessível via /lam/tmp/. Esse diretório permite a interpretação de arquivos .php, e um invasor com privilégios de www-data pode explorar essa falha. O problema foi corrigido na versão 8.0.

O problema está relacionado à falta de proteção de informações confidenciais no aplicativo web LDAP Account Manager. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha credenciais de autenticação LDAP. O problema ocorre quando a extensão PHP OpenSSL não está instalada ou a criptografia está desativada na configuração, fazendo com que os arquivos de sessão incluam o nome de usuário e a senha LDAP em texto simples.

O problema ocorre devido à falta de neutralização de elementos especiais na aplicação web do LDAP Account Manager, permitindo que um invasor remoto utilize o campo `username` para enumerar dados LDAP. Isso só é possível em configurações que utilizam a pesquisa LDAP.

A ferramenta de edição de perfis do LDAP Account Manager (LAM) possui uma funcionalidade de edição de perfis em que os parâmetros não são devidamente sanitizados, o que leva a ataques XSS armazenados. Um usuário autenticado pode armazenar cargas XSS nos perfis, que são acionadas quando outro usuário acessa a página de edição de perfil. A ferramenta de edição de PDF também possui uma funcionalidade de edição de perfil de PDF com um parâmetro `logoFile` que não é devidamente sanitizado, permitindo que os usuários insiram caminhos relativos para acessar arquivos. Ambas as vulnerabilidades exigem que um invasor consiga fazer login na interface de administração do LAM.

O problema está relacionado a um controle de acesso insuficiente no componente Core do Oracle WebLogic Server, permitindo que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o servidor. Isso pode resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis no servidor.

Um estouro de buffer baseado em heap no componente awarrensmtp permite, potencialmente, que um invasor execute código arbitrário remotamente.

**Nome do software vulnerável e versões afetadas: IBM Maximo Asset Management, versões 7.6.0 a 7.6.1 Descrição: O problema está relacionado a uma deserialização insegura em Java, que poderia permitir que um invasor remoto autenticado executasse código arbitrário no sistema. Isso pode ser feito através do envio de uma solicitação especialmente criada, permitindo que o invasor explore a vulnerabilidade e execute código arbitrário. Recomendações: Para as versões 7.6.0 e 7.6.1 do IBM Maximo Asset Management, considere desativar o mecanismo de deserialização em Java como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: IBM Maximo Asset Management, versões 7.6.0 a 7.6.1 Descrição: O problema está relacionado à validação insuficiente de solicitações recebidas, o que pode permitir que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). Isso poderia permitir que um invasor autenticado enviasse solicitações não autorizadas a partir do sistema, levando potencialmente à enumeração de rede ou facilitando outros ataques. Recomendações: Para as versões 7.6.0 e 7.6.1, considere restringir o acesso a componentes ou funções vulneráveis até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade que permite solicitações do lado do servidor pode ajudar a minimizar o risco de exploração.

The issue is related to Server-side Request Forgery (SSRF) and File Enumeration vulnerability. It relies on the Java SAX Parser, which supports external entities in XML DOCTYPE by default, making Apache Roller vulnerable to SSRF and File Enumeration attacks. This vulnerability exists even if the Roller XML-RPC interface is disabled via the Roller web admin UI.

The issue allows a remote attacker to access files inside the server's web directory because it does not properly restrict access to these files. This product has been obsolete since June 2013.

The issue is related to insufficient access control in the PostgreSQL database management system. It allows a remote attacker to elevate their privileges and execute arbitrary code. An attacker with a user account can exploit this flaw to execute code with superuser permissions in the database.

The issue is related to a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks. This is due to the failure to properly handle CRLF sequences, allowing user-supplied data to be added to HTTP response headers without proper processing. As a result, an attacker can control HTTP response headers and bodies, potentially leading to cross-site scripting attacks and attacks on intermediate proxy servers.

The issue is related to the Single Sign-On feature in VMware products, specifically an XML External Entity (XXE) problem. This is due to incorrect restriction of XML links to external objects. Exploitation can allow a remote attacker to cause a denial of service or gain access to confidential information by using specially crafted XML requests. The vulnerability can be exploited by sending an XML document containing an external entity declaration in conjunction with an entity reference, allowing attackers to read arbitrary files.

The issue is related to an XML External Entity (XXE) problem, where there is an incorrect restriction of XML links to external objects. This can be exploited by a remote attacker to gain access to confidential information by sending a specially crafted XML request to the server. The exploitation is possible through the Log Browser, Distributed Switch setup, or Content Library XML document.

The issue is related to an XML External Entity (XXE) problem, where an XML document containing an external entity declaration in conjunction with an entity reference can be used to read arbitrary files. This is due to incorrect restriction of XML links to external objects. Exploitation of the issue may allow a remote attacker to access confidential information by convincing a user to connect to a malicious vCenter or ESXi server.