Guy Arazi

O AWS SDK for .NET, utilizado com a Amazon Web Services para construir soluções escaláveis, é afetado por um problema no qual os aplicativos poderiam ser configurados para encaminhar incorretamente as chamadas da API da AWS para hosts inexistentes ou não-AWS. Isso ocorre quando valores específicos são usados para o campo de entrada `region` ao chamar serviços da AWS. Um atacante com acesso ao ambiente onde o SDK é utilizado poderia configurar o campo de entrada `region` com um valor inválido.

A vulnerabilidade está relacionada à restrição insuficiente de tentativas excessivas de autenticação no GroupMe, permitindo que um invasor remoto não autenticado eleve seus privilégios através da rede.

Nome do software vulnerável e versões afetadas: GroupMe (versões afetadas não especificadas) Descrição: Uma falha no controle de acesso do GroupMe permite que um invasor não autenticado eleve seus privilégios em uma rede. Isso pode ser feito convencendo um usuário a clicar em um link malicioso. A vulnerabilidade está relacionada à verificação insuficiente das solicitações recebidas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to an elevation of privilege vulnerability. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.