Jakub Palaczynski

Existe uma vulnerabilidade de exposição de informações por meio de arquivos de log no console do Palo Alto Networks Prisma Cloud Compute, na qual um segredo usado para autorizar a função do usuário autenticado é registrado em um arquivo de log de depuração. Usuários com funções de Operador e Auditor autenticados que tenham acesso aos arquivos de log de depuração podem usar esse segredo para obter acesso à função de Administrador em sua sessão ativa no Prisma Cloud Compute.

A vulnerabilidade permite que um usuário autenticado do Metasys obtenha acesso não autorizado ao sistema de arquivos do servidor. Isso pode ser feito enviando mensagens web especialmente criadas para o sistema Metasys, o que pode permitir que o usuário acesse ou modifique arquivos do sistema.

O problema está relacionado à validação insuficiente de entradas no componente Shared Services. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o Hyperion Lifecycle Management; no entanto, para que os ataques sejam bem-sucedidos, é necessária a interação humana de uma pessoa que não seja o próprio invasor. Isso pode resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis no Hyperion Lifecycle Management.

**Nome do software vulnerável e versões afetadas: Oracle Database Server versões 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c Descrição: O problema está relacionado à validação insuficiente de entradas no componente SQL Developer Install do Oracle Database Server. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que possua privilégios de conta de usuário do computador cliente e faça logon na infraestrutura onde o SQL Developer Install é executado. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo SQL Developer Install. Recomendações: Para as versões 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi detectada uma vulnerabilidade XSS que permite a injeção de scripts maliciosos na interface do usuário por meio de ações realizadas por um usuário autenticado sem conhecimento, especificamente no Firefox, sem ocorrência em outros navegadores.

The issue is related to improper permissions in the software, which may allow an authenticated user to execute code at an elevated level of privilege. This is due to errors in using standard permissions. Exploitation of the issue could allow an attacker to execute arbitrary code.

The issue is related to improper file verification, which may allow an authenticated user to potentially enable escalation of privilege via local access. It is also associated with errors in permission handling, potentially allowing an attacker to elevate their privileges.

The issue allows a local attacker to potentially cause Denial of Service to the client by replacing a DLL file with a malicious one, due to the DLLs being loaded from directories where all users have write permissions.

A local attacker can gain higher privileges to files with limited access by creating a hard-link from the log file of Check Point ZoneAlarm to any file on the system, resulting in permission changes that allow all users to access the linked file.

A cross-site scripting (XSS) issue was discovered. This allows users with object creation capabilities to attack other privileged users.

The issue arises because Apache HTTP Server logs are displayed, leading to a potential XSS problem.

The issue allows credentials disclosure.

The issue is caused by insecure deserialization of a specially crafted serialized object, which allows attackers to potentially execute arbitrary code. This can be exploited by a remote attacker using a specially formed serialized object, potentially leading to the execution of arbitrary code.

The issue is related to an XXE injection vulnerability due to the configuration of the XML parser shipped with the product. This vulnerability may occur when XML input containing a reference to an external entity is processed by an affected XML parser, potentially allowing attackers to gain unauthorized access to files containing sensitive information or cause denial-of-service.

Name of the Vulnerable Software and Affected Versions: Microsoft SharePoint Server (affected versions not specified) Description: An issue exists due to improper sanitization of specially crafted web requests. This could allow an attacker to perform cross-site scripting attacks, potentially enabling them to read unauthorized content, use the victim's identity to take actions on the site, and inject malicious content into the user's browser. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows remote authenticated users with certain privileges to read arbitrary files. This can be achieved via the `ntpclientcounterlogfile` parameter to "cgi-bin/mainv2" or through vectors involving `curl` support of the "file" schema in the firmware update functionality.

The issue concerns a directory traversal vulnerability in the "Upload Groupkey" functionality of the Web Configuration Utility. This vulnerability allows remote authenticated users with Admin-User access to write to arbitrary files, potentially leading to gaining root privileges. This can be achieved by uploading a file to a sensitive directory, such as the cron.d directory.

The issue allows remote attackers to read arbitrary files due to a failure in restricting URL access in the Web Configuration Utility.

The issue is related to an XML external entity (XXE) vulnerability in the web interface of OpenText Documentum Webtop. This vulnerability can be exploited by a remote attacker to read arbitrary files, cause a denial of service, or obtain user hashes on Windows systems. The exploitation involves crafted XML structures, such as a crafted DTD, in requests to specific API endpoints like `xda/com/documentum/ucf/server/transport/impl/GAIRConnector`, or through the import or check-in of crafted XML files in a MediaProfile file.

The issue is related to incorrect restriction of XML external entities (XXE) in the OpenText Documentum Administrator. This can be exploited by a remote attacker to read arbitrary files, cause a denial of service, or obtain user hashes on Windows systems. The exploitation involves crafted XML structures, such as a DTD, in requests to specific API endpoints like `xda/com/documentum/ucf/server/transport/impl/GAIRConnector`, or through the import or check-in of crafted XML files in a MediaProfile file.