Changli

A vulnerability was detected in elenavanengelenmaslova mocknest-serverless 0.9.0. The affected element is an unknown function of the file deployment/aws/shared/github-oidc-role.yaml of the component AWS GitHub OIDC Deployment Helper Script. Performing a manipulation results in improper privilege management. It is possible to initiate the attack remotely. The patch is named 6ab3147282d867c1993f995272750db091c2290b. Applying a patch is the recommended action to fix this issue.

**Nome do Software Vulnerável e Versões Afetadas** 3CORESec Trapdoor versões anteriores a 1.2.3 **Descrição** Controles de acesso inadequados existem na função `DefaultFunction()`, o que permite que um invasor remoto manipule o sistema. **Recomendações** Atualize o 3CORESec Trapdoor para a versão 1.2.3 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função `DefaultFunction()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** nxp-auto-goldvip gvip versões anteriores a 1.13.0 **Descrição** Controles de acesso inadequados existem no componente Lambda Function Handler, afetando especificamente a função `SitewiseCustomFunction()`. Este problema decorre de uma configuração de permissão IAM e permite ataques remotos. **Recomendações** Atualize para a versão 1.15.0. Como mitigação temporária, restrinja o acesso à função `SitewiseCustomFunction()`.

**Nome do Software Vulnerável e Versões Afetadas** wongcyrus ExcelLexBot versões anteriores a 0.0.4 **Description** O gerenciamento inadequado de privilégios existe no componente Lambda Function Handler, afetando especificamente a função `ExcelLexBotS3TriggerFunction()`. Este problema permite que um invasor remoto realize manipulações que resultam no tratamento incorreto de privilégios. Esta falha afeta produtos que não são mais suportados pelo mantenedor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `ExcelLexBotS3TriggerFunction()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** lmammino oidc-authorizer versão 0.4.0 **Description** Uma falha no componente Authorization Header Parsing permite que atacantes remotos causem a negação de serviço. O problema ocorre na função `parse token from header()` localizada no arquivo `src/parse token from header.rs` quando o argumento `authorization token` é manipulado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `parse token from header()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** lmammino oidc-authorizer versões anteriores a 0.4.1 **Description** O componente Lambda Authorizer contém um problema onde valores brutos do cabeçalho de Autorização e tokens bearer ou JWTs completos são registrados em caminhos de falha de autenticação, potencialmente expondo credenciais através do CloudWatch Logs. Adicionalmente, a função `unwrap()` no arquivo `src/handler.rs` é afetada. O sistema serializa o conjunto completo de reivindicações (claims) do JWT validado usando `serde json::to string(token claims).unwrap()` e o propaga através da variável `jwtClaims` para integrações downstream. Este problema pode ser explorado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.