Le Xuan Tuyen

**Nome do software vulnerável e versões afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Descrição** O problema consiste em uma divulgação de informações que afeta o Microsoft Exchange Server. Trata-se de uma falha de autenticação, especificamente por meio de uma vulnerabilidade relacionada à autenticação delegada e ao tratamento do cookie `SecurityToken`. Um invasor não autenticado pode explorar isso para obter acesso aos parâmetros de configuração da caixa de correio, potencialmente alterando regras de encaminhamento de e-mail e modificando a configuração do Painel de Controle do Exchange (ECP). Isso permite o espelhamento do tráfego de e-mail e o acesso a informações confidenciais. A vulnerabilidade, conhecida como ProxyToken, baseia-se em uma combinação do cookie `SecurityToken` e um erro HTTP 500 contendo uma string válida. O problema pode revelar informações pessoais e dados confidenciais da empresa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no Oracle WebLogic Server, permitindo que um invasor remoto execute código arbitrário por meio do protocolo IIOP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, considere desativar o protocolo IIOP até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, restrinja o acesso ao componente Core do Oracle WebLogic Server para minimizar o risco de exploração. Evite usar o protocolo IIOP nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Oracle WebLogic Server Core. Isso pode ser explorado por um invasor remoto para executar código arbitrário usando os protocolos IIOP e T3. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso aos protocolos IIOP e T3 até que um patch esteja disponível. Evite usar o protocolo T3 para a desserialização de dados não confiáveis nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido.