Hay Mizrachi

Uma discrepância de resposta observável no Azure Stack HCI permite que um invasor não autorizado divulgue informações através de uma rede.

A neutralização inadequada de entradas durante a geração de páginas web na interface de gerenciamento de certificados permite que um invasor autorizado realize cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso pode permitir que o invasor execute ataques de spoofing através de uma rede.

O controle externo de um nome ou caminho de arquivo permite que um invasor não autorizado execute código arbitrário através de uma rede.

A exposição de informações sensíveis a um ator não autorizado permite que um invasor autorizado eleve privilégios através de uma rede.

The software contains a server-side request forgery (SSRF) issue. This allows an unauthorized attacker to perform spoofing over a network. The root cause is insufficient input validation. Exploitation may allow a remote attacker to conduct spoofing attacks.

An improper restriction of the communication channel to intended endpoints in Azure IoT Explorer can allow an unauthorized attacker to disclose information over a network. The issue involves insufficient limitation of the communication channel for specified endpoints. Exploitation may allow a remote attacker to reveal protected information.

A missing authentication check for a critical function in Azure IoT Explorer can allow an unauthorized attacker to disclose information over a network. The issue involves the transmission of critical information in plain text, potentially enabling a remote attacker to reveal protected information.

The software transmits sensitive information in cleartext, potentially allowing an unauthorized attacker to disclose information over a network. This impacts the confidentiality of data handled by the application.

Nome do Software Vulnerável e Versões Afetadas SDK do Azure IoT (versões afetadas não especificadas) Descrição Existe um problema em que vincular a um endereço IP não restrito no SDK do Azure IoT pode permitir que um atacante não autorizado divulgue informações por meio de uma rede. Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A falha permite que invasores autenticados com acesso de nível de Administrador ou superior realizem requisições web para locais arbitrários originadas a partir da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade está relacionada à função `validate file()`.

O problema está relacionado à validação insuficiente de caminho de arquivo na função `admin log page()`, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos de log arbitrários no servidor.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam o conteúdo de arquivos de log arbitrários no servidor, os quais podem conter informações sensíveis, por meio da função `download file()`.

A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem um Objeto PHP via desserialização de entrada não confiável proveniente do parâmetro `form data`. Esta vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, ela pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

A vulnerabilidade está relacionada à validação insuficiente de caminho de arquivo na função `admin log page()`, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos de log arbitrários no servidor.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior façam requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos por meio da função `validate file()`.

O problema está relacionado à Injeção de Objetos PHP via desserialização de entrada não confiável do parâmetro `form data`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem um Objeto PHP. A vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Esta vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam o conteúdo de arquivos de log arbitrários no servidor, que podem conter informações sensíveis, por meio da função `download file()`.

O problema está relacionado à Injeção de Objetos PHP via desserialização de entrada não confiável do parâmetro `form data`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem um Objeto PHP. A vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

The issue allows authenticated attackers with Administrator-level access and above to make web requests to arbitrary locations originating from the web application. This can be used to query and modify information from internal services. The vulnerability is related to the `validate file()` function.

O problema está relacionado à validação insuficiente de caminho de arquivo na função `admin log page()`, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos de log arbitrários no servidor.