Eldudareeno

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.1 **Description** Uma Referência Direta a Objeto Insegura (IDOR) existe onde o endpoint '/ccm/frontend/conversations/message detail' retorna o conteúdo completo de qualquer mensagem de conversa. Isso permite que um invasor não autenticado enumere todas as mensagens de conversa, incluindo aquelas da fila de moderação, áreas exclusivas para membros e páginas restritas. Além disso, anexos de arquivos contendo URLs de download são expostos. **Recommendations** Atualize para uma versão posterior a 9.5.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/ccm/frontend/conversations/message detail' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Kuma versões anteriores a 2.7.25 Kuma versões anteriores a 2.9.15 Kuma versões anteriores a 2.11.13 Kuma versões anteriores a 2.12.10 Kuma versões anteriores a 2.13.5 **Description** A configuração padrão do `kuma-cp` vaza o token de bootstrap do administrador e as chaves de assinatura para qualquer página da web que o operador visite enquanto o plano de controle estiver acessível pelo navegador. Isso ocorre porque `CorsAllowedDomains: [".*"]` reflete qualquer `Origin`, e `LocalhostIsAdmin: true` promove requisições de `127.0.0.1` para `mesh-system:admin`. Um `fetch()` de origem cruzada a partir de uma página maliciosa pode retornar o JWT do administrador e o material de assinatura. **Recommendations** Atualize para a versão 2.7.25. Atualize para a versão 2.9.15. Atualize para a versão 2.11.13. Atualize para a versão 2.12.10. Atualize para a versão 2.13.5. Defina `KUMA API SERVER AUTHN LOCALHOST IS ADMIN=false` após recuperar o token de administrador. Defina `KUMA API SERVER CORS ALLOWED DOMAINS` para uma lista de permissões explícita, como `http://localhost:5681,http://127.0.0.1:5681`. Evite executar o `kuma-cp` em uma máquina usada para navegar em sites não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Kong Mesh (versões afetadas não especificadas) **Descrição** A configuração padrão do kuma-cp no Kong Mesh contém uma falha de configuração de CORS (Cross-Origin Resource Sharing). Isso permite que uma página maliciosa visitada por um operador realize uma requisição `fetch()` de origem cruzada que retorna o token de bootstrap do administrador (JWT) e as chaves de assinatura, desde que o plano de controle esteja acessível pelo navegador do operador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.