Francesco Oddo

**Nome do Software Vulnerável e Versões Afetadas** Riverbed SteelCentral NetProfiler e NetExpress versão 10.8.7 **Descrição** Existe uma vulnerabilidade de execução remota de código em múltiplas etapas autenticada. Uma vulnerabilidade de injeção de SQL no endpoint `/api/common/1.0/login` pode ser explorada para criar uma nova conta de usuário no banco de dados do appliance. Este usuário pode então acionar uma vulnerabilidade de injeção de comandos no endpoint `/index.php?page=licenses` para executar comandos arbitrários. Uma configuração insegura do sudoers permite que o usuário `mazu` execute comandos arbitrários como root via extração de chave SSH e encadeamento de comandos, potencialmente levando ao acesso root remoto completo ao appliance virtual. **Recomendações** Aplique mitigações para prevenir injeção de SQL no endpoint `/api/common/1.0/login`. Corrija a vulnerabilidade de injeção de comandos no endpoint `/index.php?page=licenses`. Proteja a configuração do sudoers para impedir que o usuário `mazu` execute comandos arbitrários como root.

**Nome do Software Vulnerável e Versões Afetadas** Apache CouchDB versões anteriores a 1.7.2 Apache CouchDB versões anteriores a 2.1.2 **Description** Usuários administrativos podem configurar o servidor de banco de dados via HTTP(S). A validação insuficiente das configurações fornecidas através da API HTTP permite que um administrador ignore a lista negra de configurações restritas. Isso possibilita a escalação de privilégios para o nível do usuário do sistema operacional que executa o serviço, resultando na execução remota de código arbitrário. **Recommendations** Atualizar para a versão 1.7.2. Atualizar para a versão 2.1.2.