Edward Prior

Nome do Software Vulnerável e Versões Afetadas: Octopus Deploy (versões afetadas não especificadas) Descrição: A falha permite o upload de arquivos para locais inesperados no host por meio de um endpoint de API. Isso se deve à falta de validação em um campo, o que poderia potencialmente resultar em maneiras de contornar os fluxos de trabalho esperados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Octopus Server (versões afetadas não especificadas) Descrição: Nas versões afetadas do Octopus Server, um usuário com acesso suficiente poderia definir cabeçalhos personalizados em todas as respostas do servidor. Ao enviar um cabeçalho referrer especificamente elaborado, o usuário poderia garantir que todas as respostas subsequentes do servidor retornassem erros 500, tornando o site praticamente inutilizável. O usuário poderia, em seguida, definir e remover o cabeçalho referrer para controlar o estado de negação de serviço com um token CSRF válido, enquanto novos tokens CSRF não poderiam ser gerados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to the absence of a warning when a user attempts to navigate to a new protocol handler under certain conditions. This could potentially allow a remote attacker to impact data integrity.

The issue is related to the disclosure of information through registration files, potentially exposing browsing habits of users running in a private tab. This could allow a remote attacker to reveal protected information. The estimated number of potentially affected devices worldwide is not specified.

The issue is related to the incorrect functioning of `ms-cxh` and `ms-cxh-full` protocol handlers, which could be leveraged to trigger a denial of service. This affects Windows operating systems. The exploitation of this issue may allow a remote attacker to cause the application to crash using a specially crafted website.

A vulnerabilidade permite a enumeração de usuários não autenticados por meio da interação com um ponto de extremidade não seguro para recuperar informações sobre cada conta no sistema.

O aplicativo estava vulnerável a uma fixação de sessão que poderia ser usada para sequestrar contas.

O aplicativo está vulnerável a uma falha de Stored Cross-Site Scripting (XSS) autenticada em sua funcionalidade de mensagens. Isso pode levar à escalada de privilégios ou ao comprometimento de uma conta específica.

A vulnerabilidade permite a divulgação de informações de usuários autenticados, possibilitando que administradores visualizem senhas de usuários sem sal. Isso pode levar ao comprometimento de senhas em texto simples por meio de ataques offline.

O aplicativo está suscetível a ataques de falsificação de solicitação do lado do servidor (Server-Side Request Forgery). Isso permite que o servidor de back-end interaja com pontos de extremidade inesperados, o que pode incluir serviços internos e locais. Consequentemente, isso pode levar a ataques a outros sistemas a jusante.

O aplicativo apresenta uma vulnerabilidade de injeção de CSV em sua funcionalidade de exportação de dados. Isso permite que código malicioso seja incorporado aos dados exportados, podendo ser acionado quando os dados exportados forem visualizados.

O aplicativo está vulnerável a uma falha de Stored Cross-Site Scripting (XSS) autenticada nos campos de dados do perfil do usuário. Isso poderia ser usado para escalar privilégios dentro do aplicativo e comprometer qualquer conta que visualize o perfil do usuário afetado.

O aplicativo está afetado por uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) autenticada na funcionalidade de upload e download. Isso poderia permitir que invasores aumentassem seus privilégios ou comprometessem contas, forçando-as a acessar arquivos específicos.

O aplicativo é afetado por uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) não autenticada na funcionalidade de geração de código de barras. Isso permite que invasores gerem um link não seguro que pode comprometer os usuários.

O aplicativo está vulnerável a ataques de falsificação de solicitação entre sites (CSRF). Isso permite que um invasor induza os usuários a enviar solicitações maliciosas ao site, o que pode levar à exclusão de contas ou, em casos raros, ao sequestro de contas e à criação de contas de administrador adicionais.