Jake Knott

Uma falha de execução remota de código não autenticada existe no componente BI Publisher Integration do Oracle Concurrent Processing. O problema decorre de deficiências de autenticação e autorização, permitindo que um invasor comprometa o sistema enviando solicitações HTTP especialmente formatadas. Especificamente, a exploração visa o XML Publisher Template Manager através dos endpoints `/OA HTML/RF.jsp` e `/OA HTML/OA.jsp`. Os invasores podem fazer o upload de um template XSLT malicioso que executa comandos incorporados quando visualizado, permitindo a implantação de web shells e backdoors. A exploração no mundo real foi atribuída a atores de ameaças, incluindo Cl0p, Scattered LAPSUS$ Hunters e GRACEFUL SPIDER. Estima-se que mais de 40 organizações tenham sido confirmadas como vítimas, com potencialmente mais de 100 afetadas. Vítimas notáveis incluem a Universidade de Harvard, The Washington Post, Logitech e Korean Air. Esses ataques focaram principalmente no roubo massivo de dados financeiros corporativos, propriedade intelectual e registros de funcionários para fins de extorsão.

O SysAid On-Prem é afetado por uma vulnerabilidade de Entidade Externa XML (XXE) não autenticada na funcionalidade de processamento de URL do servidor. Isso permite a tomada de controle de conta de administrador e operações de leitura de arquivos. O problema decorre da restrição inadequada de referências de entidades externas XML. Relatos indicam exploração ativa desta vulnerabilidade.

O software SysAid On-Prem é afetado por uma vulnerabilidade de Entidade Externa XML (XXE) não autenticada na funcionalidade de processamento `lshw`. A exploração dessa vulnerabilidade pode permitir que um atacante remoto assuma o controle de contas de administrador e leia arquivos. A vulnerabilidade reside no método `doPost` do componente `com.ilient.agentApi.LshwAgent` ao processar solicitações para o endpoint da API `/lshw`. O problema envolve restrição inadequada de referências XML a entidades externas. O parâmetro vulnerável não é especificado explicitamente.

O SysAid On-Prem é afetado por uma vulnerabilidade de Entidade Externa XML (XXE) não autenticada na funcionalidade de processamento de check-in. Isso permite a tomada de controle de conta de administrador e capacidades de leitura de arquivos. Múltiplos relatórios indicam que este problema, identificado como CVE-2025-2775, pode ser encadeado com outras falhas para alcançar Execução Remota de Código (RCE). A vulnerabilidade reside na restrição inadequada de referências de entidades externas XML, especificamente ao processar solicitações de check-in. A exploração envolve o envio de payloads XML maliciosos, potencialmente através do endpoint `/api/v1/servicenow`. A entrada `XML` é vulnerável. Isso permite que atacantes potencialmente exfiltrem dados sensíveis. Várias fontes indicam que a vulnerabilidade está sendo ativamente explorada.