Corban Villa

**Nome do Software Vulnerável e Versões Afetadas** Rancher versões 2.14.0 a 2.14.2 Rancher versões 2.13.0 a 2.13.6 Rancher versões 2.12.0 a 2.12.10 Rancher versões 2.11.0 a 2.11.14 **Description** Um problema de replay de autenticação SAML existe no manipulador do Assertion Consumer Service (ACS). O sistema falha ao impor o uso único de asserções SAML, que são tokens baseados em XML usados para comunicar informações de autenticação e autorização entre um Provedor de Identidade e um Provedor de Serviço. Esta ausência de proteção contra replay permite que um invasor que capture uma resposta SAML válida — via ataques de man-in-the-middle, clientes comprometidos ou logs — realize o replay da resposta para se autenticar sem as credenciais da vítima. A exploração bem-sucedida pode levar ao acesso não autorizado, controle total do gerenciamento do cluster e escalonamento de privilégios. **Recommendations** Atualizar as versões do Rancher 2.14.0 a 2.14.2 para 2.14.3. Atualizar as versões do Rancher 2.13.0 a 2.13.6 para 2.13.7. Atualizar as versões do Rancher 2.12.0 a 2.12.10 para 2.12.11. Atualizar as versões do Rancher 2.11.0 a 2.11.14 para 2.11.15.

**Nome do software vulnerável e versões afetadas** OSCAT Basic Library (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade de leitura fora dos limites que permite que um invasor local sem privilégios acesse dados internos limitados do PLC, o que pode levar à falha do serviço afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.