Jakub Domeracki

Um invasor autenticado pode executar consultas SQL cegas—uma técnica usada para extrair informações de um banco de dados observando a resposta da aplicação a consultas específicas—através de um parâmetro de requisição manipulado em uma API de widget de painel legada.

O gerenciamento inadequado de privilégios no Google Cloud Platform permite que um invasor autenticado escale privilégios para acesso administrativo de nível de sistema. Isso é alcançado por meio de um cabeçalho de autenticação interno manipulado.

Nome do Software Vulnerável e Versões Afetadas: Google SecOps SOAR Server versões anteriores a 6.3.54.0 Descrição: Existe uma falha de path traversal no componente de extração de arquivos do Google SecOps SOAR Server. Isso permite que um atacante autenticado com permissões de importação de Use Case obtenha Execução Remota de Código (RCE) ao fazer upload de um arquivo ZIP malicioso contendo sequências de path traversal. Recomendações: Atualize o Google SecOps SOAR Server para a versão 6.3.54.0 ou posterior.