Hamad Alghamdi

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Description** A ausência de verificações de autorização nos plugins VQL `upload azure`, `upload sftp` e `upload smb` permite que um usuário autenticado com a função de analista inicie conexões de rede externas a partir do servidor. Isso ignora a fronteira de permissão do NETWORK ACL, permitindo o reconhecimento da rede interna via port oracle—uma técnica utilizada para determinar se uma porta está aberta com base na resposta do servidor—e a potencial exfiltração de dados para endpoints externos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Velociraptor (versões afetadas não especificadas) **Descrição** O Velociraptor suporta implantações multi-tenant chamadas Orgs, consistindo em uma org ROOT e orgs filhas opcionais. O servidor valida incorretamente a permissão `ORG ADMIN` ao excluir Orgs, verificando a permissão dentro da ORG atual do solicitante em vez da org ROOT. Como os administradores de orgs filhas podem adicionar a permissão `ORG ADMIN` ao seu próprio token ACL, um administrador de org filha sem privilégios de org ROOT pode excluir outras orgs. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A API NewNotebook não sanitiza adequadamente seus parâmetros, permitindo que um usuário autenticado com a permissão `NOTEBOOK EDIT` grave registros de notebook fora do diretório de armazenamento de dados da organização. Embora o arquivo gravado deva ter a extensão `.json.db`, essa falha permite a sobrescrita de outros arquivos de metadados, como registros de ACL e hunts, o que pode causar corrupção de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.