David Miller

Um usuário com privilégios limitados pode alterar o endereço do bestinformed Server ao qual o bestinformed Infoclient se conecta, permitindo-lhe escalonar seus privilégios ao abusar de certos recursos do servidor Web bestinformed. Esses recursos incluem o envio de pacotes de atualização maliciosos e leitura arbitrária do registro como nt authoritysystem. Um atacante pode escalonar seus privilégios para nt authoritysystem no cliente Windows que executa o bestinformed Infoclient. Este ataque não é possível se uma configuração personalizada (Infoclient.ini) contendo os parâmetros ShowOnTaskbar=false ou DisabledItems=stPort,stAddress for implementada.

O problema surge devido à sanitização inadequada da entrada do usuário na aplicação BestInformed Web, levando a múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado autenticado. Um atacante autenticado pode comprometer as sessões de outros usuários no servidor injetando código JavaScript em suas sessões. Isso poderia permitir uma forma de movimento lateral, já que os usuários comprometidos podem ter mais privilégios do que o atacante.

O problema decorre da sanitização inadequada da entrada do usuário na aplicação bestinformed Web, resultando em múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado não autenticado. Um atacante não autenticado pode injetar código JavaScript nas sessões do usuário, comprometendo-as e potencialmente abusando dos privilégios desses usuários dentro da aplicação.

A falha permite que um usuário autenticado no aplicativo BestInformed Web execute comandos no servidor subjacente que executa o aplicativo, o que configura um caso de execução remota de código. Isso pode ser alcançado criando `ScriptVars` com o tipo `script` e pré-visualizando-as, por exemplo, ao criar uma nova entrada de informação. Por padrão, usuários administradores possuem as permissões necessárias, mas com o sistema de permissões granular, essas permissões podem ser atribuídas a outros usuários também. Se uma conta com as permissões corretas for comprometida, um atacante pode executar comandos no servidor que executa o aplicativo BestInformed Web.

Nome do software vulnerável e versões afetadas: Pontos de acesso sem fio Arista (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que um usuário com capacidade de autenticar-se via SSH em um ponto de acesso sem fio Arista afetado como o usuário `config` provoque uma escalada de privilégios por meio da criação de um shell bash. A sessão da CLI do SSH não requer permissões elevadas para explorar essa vulnerabilidade, mas a senha do usuário `config` é necessária para estabelecer a sessão. O shell gerado é capaz de obter privilégios de root. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) armazenada no Collabora Online, um pacote de escritório colaborativo online baseado no LibreOffice. Um invasor poderia criar um documento com uma carga XSS no texto do documento referenciado por um campo; ao passar o mouse sobre esse campo para exibir uma dica de ferramenta, a carga poderia ser executada pelo navegador do usuário.

Este problema afeta instalações que dependem da restrição do modo seguro, comumente usada ao fornecer acesso público ao painel de administração. Um invasor com acesso ao painel de administração e permissão para abrir a seção “Editor” pode contornar a restrição do Modo Seguro (`cms.safe mode`) para introduzir novo código PHP em um modelo do CMS usando uma solicitação especialmente criada.

O Octobercms é uma plataforma CMS auto-hospedada baseada no framework PHP Laravel. Nas versões afetadas, as entradas do usuário não eram devidamente sanitizadas antes da renderização. Um usuário autenticado com permissões para criar, modificar e excluir páginas do site pode explorar essa vulnerabilidade para contornar `cms.safe mode` / `cms.enableSafeMode` a fim de executar código arbitrário. Essa vulnerabilidade afeta apenas painéis de administração que dependem do modo seguro e de permissões restritas. Para explorar essa vulnerabilidade, um invasor deve primeiro ter acesso à área de back-end.

A vulnerabilidade permite que um invasor com privilégios para “criar, modificar e excluir páginas do site” no backend execute código PHP ao executar código Twig especialmente criado na marcação do modelo.

A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF) por meio do analisador lxml. Isso afeta vários componentes, incluindo temas Diazo, esquemas TTW do Dexterity e modeladores em plone.app.theming, plone.app.dexterity e plone.supermodel.

A vulnerabilidade permite que administradores autenticados remotamente realizem ataques de falsificação de solicitação do lado do servidor (SSRF) por meio de uma URL de evento ical. Isso lhes permite ler uma linha de um arquivo.

The issue concerns the `sparc mmap check` function in `arch/sparc/kernel/sys sparc.c` and the `sparc64 mmap check` function in `arch/sparc64/kernel/sys sparc.c`. These functions omit some virtual-address range checks when the `mmap` `MAP FIXED` bit is not set. This allows local users to cause a denial of service, resulting in a system panic, via unspecified `mmap` calls.

The issue arises from the default .htaccess scripts in Bugzilla not including filenames for backup copies of the localconfig file. This could allow remote attackers to obtain a database password by directly accessing the backup file, which may be created by editors like vi and Emacs.

The issue allows local users to modify or delete data due to world-writable permissions being set for the data/mining directory by the data collection script.