J0Hndo

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.22 Apache Tomcat versões 10.1.0-M1 até 10.1.55 Apache Tomcat versões 9.0.0.M1 até 9.0.118 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109 **Description** Existe um problema de autorização inadequada onde as restrições de segurança definidas para o servlet padrão ignoram qualquer método configurado ou a omissão de métodos. Isso permite que requisições ignorem as restrições de segurança pretendidas quando estas são aplicadas ao servlet padrão. **Recommendations** Atualizar para a versão 11.0.23 Atualizar para a versão 10.1.56 Atualizar para a versão 9.0.119

**Nome do Software Vulnerável e Versões Afetadas** Authelia versões 4.36.0 até 4.39.19 **Descrição** O Authelia é um servidor de autenticação e autorização de código aberto que fornece autenticação de dois fatores e logon único (SSO). A falta de canonicalização de domínios em casos específicos pode permitir que uma regra de controle de acesso seja ignorada. Isso ocorre quando o recurso de destino utiliza a integração de autorização encaminhada, o domínio solicitado possui dois segmentos adicionais em comparação ao domínio da sessão e existem duas regras separadas com correspondências de domínio imprecisas (como curingas, correspondências de usuário ou grupo) ordenadas da mais específica para a menos específica, sendo a segunda regra mais permissiva. A exploração requer que o invasor solicite uma URL para o domínio mais específico, na qual o segundo segmento contenha letras maiúsculas, desde que a integração Envoy ExtAuthz não seja utilizada e o proxy não canonicalize o nome do host solicitado no cabeçalho antes de enviá-lo ao endpoint de autorização. **Recomendações** Atualizar para a versão 4.39.20.

**Nome do Software Vulnerável e Versões Afetadas** Apache MINA SSHD versões anteriores a 2.18.0 Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M3 **Description** Um problema de salto de caminho (path traversal) existe no pacote `org.apache.sshd:sshd-git`. Devido à validação insuficiente de caminho em `git-upload-pack`, `git-receive-pack` e outras operações de git, usuários autenticados via SSH podem acessar repositórios git localizados fora do diretório raiz configurado do servidor git. Path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos ou diretórios armazenados fora da pasta raiz da web manipulando variáveis, como caminhos de arquivos. **Recommendations** Atualizar para o Apache MINA SSHD versão 2.18.0. Atualizar para o Apache MINA SSHD versão 3.0.0-M4. Implementar controles de segurança adicionais para governar o acesso aos repositórios git e as operações permitidas, em vez de confiar apenas no layout e nas permissões do sistema de arquivos.