Iamnoooob

Um bypass de autenticação dependente de configuração ocorre quando o OAuth2 Proxy é configurado com `--reverse-proxy` e possui pelo menos uma regra definida usando `--skip auth routes` ou `--skip-auth-regex`. Neste estado, o software pode confiar em um cabeçalho `X-Forwarded-Uri` fornecido pelo cliente. Um invasor pode falsificar esse cabeçalho para fazer com que o OAuth2 Proxy avalie as regras de autenticação e de salto de autenticação em um caminho diferente daquele enviado para a aplicação upstream, permitindo que um invasor remoto não autenticado acesse rotas protegidas sem uma sessão válida.

Existe um bypass de autenticação dependente de configuração em implementações que utilizam integração do tipo auth request, como o nginx auth request. O problema ocorre quando a variável `--ping-user-agent` está definida ou a variável `--gcp-healthchecks` está habilitada. Nesses casos, o software trata qualquer requisição que contenha o valor de `User-Agent` de verificação de integridade configurado como uma verificação bem-sucedida, independentemente do caminho solicitado. Isso permite que um invasor remoto não autenticado ignore a autenticação e acesse recursos upstream protegidos.

Open Access Management (OpenAM) é uma solução de gerenciamento de acesso. Um invasor não autenticado pode alcançar a execução arbitrária de comandos no servidor por meio de desserialização Java insegura. Isso ocorre quando um objeto Java serializado manipulado é enviado como o parâmetro GET/POST `jato.clientSession` para qualquer endpoint JATO ViewBean cujo JSP contenha tags `<jato:form>`, como as páginas de Redefinição de Senha. Este problema ignora a mitigação WhitelistObjectInputStream aplicada anteriormente ao parâmetro `jato.pageSession`.

A Mass assignment vulnerability was found in Netmaker that allows a non-admin user to escalate privileges to those of an admin user. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

Hardcoded DNS key usage has been found in Netmaker, allowing unauthorized users to interact with DNS API endpoints. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

An Insecure Direct Object Reference (IDOR) vulnerability was found in the user update function, allowing an attacker to update another user's password by specifying their username.

**Nome do software vulnerável e versões afetadas: Versões do Ruby anteriores à 3.0 no Windows Descrição: Um invasor remoto pode enviar um caminho malicioso quando um aplicativo web processa um parâmetro com TmpDir, o que pode permitir que ele saia do diretório e cause impacto no sistema. Existe uma vulnerabilidade de criação involuntária de diretório na biblioteca `tmpdir` incluída no Ruby no Windows, e uma vulnerabilidade de criação involuntária de arquivo na biblioteca tempfile, uma vez que ela utiliza a tmpdir internamente. Recomendações: Para versões do Ruby anteriores à 3.0 no Windows, considere restringir o acesso às bibliotecas `tmpdir` e tempfile até que um patch esteja disponível. Como solução alternativa temporária, evite usar as bibliotecas `tmpdir` e tempfile em aplicativos Web que processam parâmetros com TmpDir.

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto. Os usuários podem fornecer um endereço de redirecionamento para o proxy enviar o usuário autenticado ao final do fluxo de autenticação. Essa URL de redirecionamento é verificada dentro do proxy e validada antes de redirecionar o usuário, a fim de impedir que agentes mal-intencionados forneçam redirecionamentos para sites potencialmente prejudiciais. No entanto, ao criar uma URL de redirecionamento com caracteres de espaço em branco codificados em HTML, a validação pode ser contornada, permitindo o redirecionamento para qualquer URL fornecida.