Blake Rash

**Nome do Software Vulnerável e Versões Afetadas** U.S. GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) U.S. CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas) **Descrição** O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) não autenticam solicitações de alteração de senha enviadas ao endpoint de API '/update-profile/N'. Isso permite que um invasor remoto não autenticado altere a senha de qualquer usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas) **Description** O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) confiam em valores fornecidos pelo cliente para o parâmetro `epds role id` sem a devida verificação. Isso permite que um invasor remoto e autenticado escale seus próprios privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** U.S. GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) U.S. CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas) **Descrição** O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) expõem informações sensíveis de contas. Um invasor remoto não autenticado pode enviar uma solicitação para o endpoint de API 'update-profile/' usando um parâmetro `user id` arbitrário para receber uma resposta JSON contendo detalhes específicos da conta, como o endereço de e-mail associado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** U.S. GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) U.S. CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas) **Description** O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) não validam o cabeçalho HTTP `X-Forwarded-For`. Isso permite que um invasor remoto com credenciais de administrador comprometidas ignore os controles de acesso à rede e realize o login. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Telenium Online Web Application (versões afetadas não especificadas) **Descrição** A aplicação é suscetível à execução remota de código devido à validação inadequada de entrada em um script Perl usado para carregar a página de login. Um atacante pode injetar código Perl arbitrário por meio de uma requisição HTTP manipulada. A vulnerabilidade decorre de uma falha na validação de entrada, reminiscente de problemas de segurança mais antigos, mas com implicações modernas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.