Harsh Jaiswal

Uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU)—um cenário em que um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso—permite a execução remota de código. A exploração requer um usuário autenticado com acesso de gravação a um repositório e a temporização precisa de solicitações de upload simultâneas.

A plataforma de orquestração SD-WAN Versa Concerto contém uma falha relacionada à atribuição inadequada de permissões para um recurso crítico durante a validação da solicitação de assinatura de certificado. Isso pode levar ao escalonamento de privilégios e escape de contêiner. A montagem padrão insegura de caminhos de binários do host permite que um contêiner modifique caminhos do host. A exploração bem-sucedida desta questão pode permitir que um invasor execute código arbitrário ou obtenha acesso direto ao host, dependendo da configuração do sistema operacional do host.

The Versa Concerto SD-WAN orchestration platform contains a flaw in the Traefik reverse proxy configuration that allows an attacker to bypass authentication and access administrative endpoints. The Spack upload endpoint can be exploited using a Time-of-Check to Time-of-Use (TOCTOU) write condition combined with a race condition to achieve remote code execution (RCE) through path loading manipulation. This allows an unauthenticated actor to achieve RCE. The issue is actively exploited.

A plataforma de orquestração SD-WAN Versa Concerto possui uma falha na configuração do proxy reverso Traefik que permite a um invasor contornar a autenticação e acessar endpoints administrativos. O endpoint Actuator interno pode ser explorado para obter acesso a heap dumps e logs de trace. Este problema está sendo ativamente explorado na natureza e foi adicionado ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA. Invasores podem extrair credenciais e tokens de heap dumps, acessar endpoints de gerenciamento SD-WAN internos, realizar movimento lateral para dispositivos de borda gerenciados e potencialmente implantar backdoors persistentes. A causa raiz é um proxy reverso Traefik mal configurado que encaminha solicitações não autenticadas para os endpoints `/actuator/*`. Os endpoints `/actuator/*` expõem memória sensível e funções administrativas.

Nome do software vulnerável e versões afetadas: SolarWinds Web Help Desk (versões afetadas não especificadas) Descrição: O problema é uma vulnerabilidade de leitura de arquivos locais que exige que o software esteja instalado no Linux e configurado para usar o modo de desenvolvimento/teste não padrão, o que torna a exposição ao problema muito limitada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de leitura de arquivos locais no VMware Aria Operations for Networks. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com privilégios de administrador, podendo levar ao acesso não autorizado a informações confidenciais. A vulnerabilidade está associada ao uso de arquivos e diretórios acessíveis a terceiros.

An authentication issue was addressed with improved state management, allowing photos in the Hidden Photos Album to be viewed without authentication. The issue is related to a lack of authentication for a critical function, which could be exploited by a remote attacker to view the "Hidden Photos Album" without authentication.

The issue is related to an authentication bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI. This vulnerability allows attackers to bypass authentication and potentially gain remote code execution.

**Nome do software vulnerável e versões afetadas: Versões do Lucee Server anteriores à 5.3.7.47 Versões do Lucee Server anteriores à 5.3.6.68 Versões do Lucee Server anteriores à 5.3.5.96 Descrição: O problema é uma exploração remota de código não autenticada no Lucee Admin. Ela afeta o Lucee Server, uma linguagem dinâmica de tags e scripts baseada em Java usada para o desenvolvimento rápido de aplicativos web. Como solução alternativa, bloquear o acesso ao Lucee Administrator pode mitigar o risco. Recomendações: Para versões anteriores à 5.3.7.47, atualize para a versão 5.3.7.47 ou posterior. Para versões anteriores à 5.3.6.68, atualize para a versão 5.3.6.68 ou posterior. Para versões anteriores à 5.3.5.96, atualize para a versão 5.3.5.96 ou posterior. Como solução temporária, considere bloquear o acesso ao Lucee Administrator até que um patch seja aplicado.

The issue exists due to insufficient input validation in MiniMagick. This allows a remote attacker to execute arbitrary code. In the `lib/mini magick/image.rb` file, a fetched remote image filename can cause remote command execution because `Image.open` input is directly passed to `Kernel#open`, which accepts a `|` character followed by a command.