Lauritz Holtmann

O problema existe devido à proteção insuficiente da estrutura da página da web no VMware Workspace One, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Isso é resultado de uma vulnerabilidade de script entre sites (XSS) no console UEM do VMware Workspace One, onde o console não valida as solicitações recebidas durante o cadastro do dispositivo, levando à renderização de entradas não sanitizadas no dispositivo do usuário em resposta.

Foi identificada uma falha no Keycloak que permite forçar o servidor a acessar uma URL não verificada utilizando o parâmetro OIDC `request uri`. Essa falha permite que um invasor utilize esse parâmetro para executar um ataque de falsificação de solicitação do lado do servidor (SSRF).

Uma falha no filtro de dados do Keycloak permite o processamento de URLs de dados em determinadas circunstâncias, possibilitando que um invasor execute scripts entre sites (cross-site scripting) ou outros ataques.

The issue allows remote code execution due to improper configuration of image processing applications, such as ImageMagick or GraphicsMagick. For a successful exploit, the GhostScript binary `gs` must be available on the server system.