Chudypb

A neutralização inadequada de elementos especiais usados em um comando permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Isso é conhecido como injeção de comando, onde um invasor pode injetar comandos maliciosos em um sistema por meio de uma entrada vulnerável.

Um invasor autenticado com baixos privilégios pode executar código arbitrário através da rede devido à desserialização de dados não confiáveis. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando manipulado de forma insegura, pode levar à execução remota de código.

Uma injeção de entidade externa XML (XXE) ocorre ao processar dados XML, que é uma técnica onde uma aplicação processa entidades externas dentro de um documento XML. Um invasor autenticado pode explorar isso para expor informações sensíveis ou consumir recursos de memória.

Um invasor remoto não autenticado pode atualizar arquivos de propriedades do servidor, o que pode levar ao acesso não autorizado ao aplicativo.

O controle externo de um nome ou caminho de arquivo permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

O Hyland Alfresco Transformation Service é suscetível à exploração, permitindo que atacantes não autenticados realizem leitura arbitrária de arquivos e falsificação de solicitação do lado do servidor (SSRF) através de traversão de caminho absoluto. A vulnerabilidade permite que atacantes acessem arquivos e potencialmente manipulem solicitações do lado do servidor.

Um atacante não autenticado pode realizar uma falsificação de solicitação do lado do servidor (SSRF) por meio da funcionalidade de processamento de documentos. O SSRF ocorre quando uma aplicação faz solicitações a um recurso interno ou externo em nome de um usuário, e um atacante pode manipular a solicitação para acessar recursos não pretendidos.

Um atacante não autenticado pode ler arquivos arbitrários de diretórios protegidos, como WEB-INF, acessando o endpoint da API `/share/page/resource/`. Isso pode levar à divulgação de arquivos de configuração sensíveis.

Nome do Software Vulnerável e Versões Afetadas Hyland Alfresco Transformation Service (versões afetadas não especificadas) Descrição O Hyland Alfresco Transformation Service contém uma vulnerabilidade que permite que atacantes não autenticados executem código remotamente. Este problema decorre de uma falha de injeção de argumentos na funcionalidade de processamento de documentos. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A validação de entrada inadequada no Microsoft Office SharePoint pode permitir que um atacante não autorizado execute código localmente.

Nome do Software Vulnerável e Versões Afetadas: Versões do Commvault anteriores à 11.36.60 Descrição: Uma vulnerabilidade em um mecanismo de login conhecido permite que atacantes não autenticados executem chamadas de API sem exigir credenciais de usuário. O Controle de Acesso Baseado em Funções (RBAC) pode limitar a exposição, mas não elimina o risco. Recomendações: Atualize para a versão 11.36.60 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: ServiceStack (versões afetadas não especificadas) Descrição: Este problema permite que atacantes remotos retransmitam credenciais NTLM em instalações afetadas do ServiceStack. A falha específica reside na implementação do método `GetErrorResponse`, decorrente da falta de validação adequada de dados fornecidos pelo usuário, o que pode levar a uma condição de confusão de tipos. Um atacante pode aproveitar isso para retransmitir credenciais NTLM no contexto do usuário atual. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: ServiceStack (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do ServiceStack. A falha específica reside na implementação do método `FindType`, que não possui validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode explorar isso para executar código no contexto do processo atual. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma operação de desserialização insegura no Trend Micro Endpoint Encryption PolicyServer, o que pode levar à execução remota de código pós-autenticação nas instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código de baixos privilégios no sistema alvo para explorar essa vulnerabilidade.

O problema está relacionado a um bypass de autenticação, permitindo que um atacante acesse métodos principais como um administrador e modifique configurações do produto nas instalações afetadas.

Uma vulnerabilidade de injeção de SQL pós-autenticação poderia permitir que um atacante escalonasse privilégios nas instalações afetadas. O atacante deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorar essa vulnerabilidade.

O problema está relacionado a uma operação de desserialização insegura no PolicyServer do Trend Micro Endpoint Encryption, o que poderia levar a uma execução remota de código pré-autenticação nas instalações afetadas.

Uma vulnerabilidade de injeção de SQL pós-autenticação pode permitir que um atacante escale privilégios em instalações afetadas. Isso requer que o atacante primeiro obtenha a capacidade de executar código com baixos privilégios no sistema alvo.

Existe um problema de reflexão insegura no Progress Telerik UI for AJAX. Esta falha pode levar a uma exceção não tratada, potencialmente causando uma queda do processo hospedeiro e resultando em uma negação de serviço. Relatos indicam que este problema afeta milhões de aplicações corporativas em todo o mundo. A exploração pode ser realizada com uma única solicitação HTTP e, em alguns casos, pode levar à execução remota de código quando combinada com outras vulnerabilidades. A vulnerabilidade está relacionada à reflexão insegura, uma técnica de programação onde uma aplicação usa informações de tempo de execução para examinar ou modificar sua própria estrutura e comportamento.

O problema está relacionado a uma operação de desserialização insegura, o que poderia levar à execução remota de código antes da autenticação nas instalações afetadas. Esta vulnerabilidade é semelhante a outro problema, mas afeta um método diferente.