Cyberleo

**Nome do Software Vulnerável e Versões Afetadas** Apache Roller versão 6.1.5 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite que um invasor remoto execute cross-site scripting (XSS) refletido por meio do autenticador de comentários LDAP opcional. O problema ocorre porque o `LdapCommentAuthenticator` escreve valores de parâmetros de requisição em seu formulário HTML sem a devida filtragem. Isso afeta apenas sites configurados para usar o `LdapCommentAuthenticator`, e exige que uma vítima, cuja sessão já tenha carregado o formulário de autenticação, siga um link malicioso. **Recommendations** Atualize para as versões do Apache Roller 6.1.6 ou posteriores. Como medida de mitigação temporária, restrinja o uso do `LdapCommentAuthenticator` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Apache Syncope versões 3.0.0-M0 through 3.0.16 Apache Syncope versões 4.0.0-M0 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2 **Description** Falha de injeção de Cypher na camada de persistência do Neo4j ao processar certas condições de pesquisa FIQL. Cypher é uma linguagem de consulta de grafo usada pelo Neo4j. Este problema pode ser explorado sem autenticação. **Recommendations** Atualizar as versões 3.0.0-M0 through 3.0.16 para a versão 4.0.8. Atualizar as versões 4.0.0-M0 through 4.0.7 para a versão 4.0.8. Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Apache Syncope versões 3.0.15 through 3.0.16 Apache Syncope versões 4.0.3 through 4.0.7 Apache Syncope versões 4.1.0-M0 through 4.1.2 **Description** Informações sensíveis são inseridas em arquivos de log. Quando uma chave AES de comprimento não padrão (não 16, 24 ou 32 bytes) é configurada, o sistema preenche o valor fornecido com caracteres aleatórios e registra o valor da chave resultante nos logs. **Recommendations** Atualizar as versões 3.0.15 through 3.0.16 para a versão 4.0.8. Atualizar as versões 4.0.3 through 4.0.7 para a versão 4.0.8. Atualizar as versões 4.1.0-M0 through 4.1.2 para a versão 4.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Apache Roller versão 6.1.5 Nginx e Nginx Plus versões anteriores a 1.26.3 e 1.27.2 **Description** O Apache Roller contém um problema de cross-site scripting onde um invasor remoto anônimo pode armazenar um comentário contendo um link de URI `javascript:`. Isso ocorre em sites que habilitam HTML em comentários via `users.comments.htmlenabled=true` e utilizam o formatador de comentários HTMLSubset, permitindo a execução de scripts no navegador de visitantes que clicarem no link. Configurações de Nginx e Nginx Plus que utilizam o módulo `auth request` para autenticação centralizada são afetadas por uma falha arquitetural. O problema decorre de mecanismos inseguros de herança de cabeçalho e reuso de socket ao lidar com fluxos multiplexados HTTP/2 e HTTP/3 durante o processamento de sub-requisições. Um invasor remoto pode enviar requisições HTTP malformadas com cabeçalhos de sub-requisição `X-Forwarded-User` injetados ou `Authorization` mutados, fazendo com que o gateway de API interprete incorretamente o estado de autenticação. Isso permite que o invasor ignore a verificação de identidade e obtenha acesso não autenticado a APIs internas e microsserviços protegidos. **Recommendations** Atualize o Apache Roller para a versão 6.1.6 ou posterior. Atualize o Nginx e Nginx Plus para as versões 1.26.3 ou 1.27.2 e posteriores. Force a sobreposição de `proxy set header` dentro dos blocos de localização `auth request` para limpar cabeçalhos de clientes recebidos não confiáveis antes de encaminhar as requisições.