Inc

SEPPmail Secure Email Gateway before 15.1.1 permits password recovery for a created but unregistered GINA account whose initial password is empty without adequately verifying ownership. A remote unauthenticated attacker who identifies such an account can set a new password, authenticate as that account, and prevent the intended recipient from using it until recovery.

SEPPmail Secure Email Gateway before 15.1.1 does not neutralize LDAP metacharacters in an unauthenticated account-selection input in its GINA web interface. A remote unauthenticated attacker can enumerate email addresses.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo de vídeo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

Uma falha de autorização no gateway VPN/ZTNA voltado para a internet permite que um invasor ignore a autenticação de múltiplos fatores (MFA) ao manipular um parâmetro de requisição de login. Isso pode potencialmente conceder acesso não autorizado a redes protegidas.

Existe uma falha de bypass de autorização no serviço MCP. Este problema é uma instância de Authorization Bypass Through User-Controlled Key, que ocorre quando uma aplicação utiliza uma entrada fornecida pelo usuário para acessar um recurso sem verificar adequadamente se o usuário está autorizado a acessar esse recurso específico.

Nome do Software Vulnerável e Versões Afetadas e-Learning PHP Script versão 0.1.0 Descrição O software apresenta uma vulnerabilidade de injeção SQL na funcionalidade de busca. Atacantes podem manipular consultas de banco de dados por meio de entrada de usuário não validada. Especificamente, código SQL malicioso pode ser injetado por meio do parâmetro `search` para extrair, modificar ou acessar informações sensíveis do banco de dados. Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar o parâmetro `search` para prevenir ataques de injeção SQL.

O software contém uma vulnerabilidade de injeção de SQL cega baseada em tempo na interface administrativa. Atacantes podem manipular consultas ao banco de dados por meio do parâmetro `id`. A exploração envolve criar cargas maliciosas que causam atrasos temporais, permitindo a extração de informações sensíveis do banco de dados usando técnicas de sleep condicional.

Nome do Software Vulnerável e Versões Afetadas: Versões do PAN-OS (versões afetadas não especificadas) Descrição: Uma falha de exclusão de arquivos no software PAN-OS permite que um atacante autenticado com acesso de rede à interface web de gerenciamento exclua determinados arquivos como o usuário `nobody`. Isso inclui logs limitados e arquivos de configuração, mas não inclui arquivos do sistema. O atacante deve ter acesso de rede à interface web de gerenciamento para explorar essa falha. Restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis pode reduzir o risco dessa falha. Essa falha afeta o Cloud NGFW, mas não afeta o software Prisma Access. Recomendações: Como solução temporária, considere restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes recomendadas de implantação crítica. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao utilitário ping no FreeBSD, que lê pacotes IP brutos da rede para processar respostas na função `pr pack()`. A função reconstrói o cabeçalho IP, o cabeçalho ICMP e, se presente, um “pacote citado”, que representa o pacote que gerou um erro ICMP. No entanto, ela não leva em conta a possível presença de cabeçalhos de opções IP após o cabeçalho IP, seja na resposta ou no pacote citado, levando a um estouro de buffer de até 40 bytes quando opções IP estão presentes. Isso pode ser acionado por um host remoto, fazendo com que o programa ping trave. O processo ping é executado em uma sandbox de modo de capacidade, o que restringe sua interação com o restante do sistema.

**Nome do software vulnerável e versões afetadas: Versões do Secomea GateManager anteriores à 9.4 Descrição: Uma vulnerabilidade de Cross-site Scripting (XSS) na interface gráfica da web permite que um invasor injete código JavaScript arbitrário. Recomendações: Para versões anteriores à 9.4, atualize para a versão 9.4 ou posterior para resolver o problema.