Le1A

**Nome do Software Vulnerável e Versões Afetadas** Apache Linkis versões 1.0.0 a 1.7.0 **Descrição** Existe uma falha na qual a função `decode()` dentro de org.apache.linkis.metadata.util.HiveUtils não trata adequadamente as falhas de decodificação Base64. Quando a decodificação falha, o parâmetro de entrada completo, que pode conter informações sensíveis como chaves do Hive Metastore ou senhas em texto claro, é registrado no nível de erro. Isso pode levar ao vazamento de informações se os arquivos de log estiverem acessíveis a usuários não autorizados. A probabilidade de falha na decodificação Base64 é baixa, e o vazamento só é acionado quando logs de nível de erro são expostos. **Recomendações** Atualize para o Apache Linkis versão 1.8.0 ou posterior, que substitui o registro do parâmetro de entrada por conteúdo dessensibilizado.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Linkis de 1.3.0 a 1.7.0 **Descrição** Existe uma falha no Apache Linkis ao utilizar o mecanismo JDBC e a funcionalidade de fonte de dados. Múltiplas rodadas de codificação URL aplicadas ao parâmetro URL configurado no frontend podem contornar as verificações do sistema. Esse contorno pode permitir acesso não autorizado a arquivos do sistema por meio de parâmetros JDBC. O problema está relacionado à validação insuficiente das informações de conexão, especificamente no que diz respeito à presença do caractere '%'. **Recomendações** Atualize para a versão 1.8.0, que corrige este problema. Verifique continuamente se as informações de conexão contêm o caractere "%" e realize a decodificação URL caso contenham.

Nome do Software Vulnerável e Versões Afetadas: Versões do DataEase anteriores à 2.10.12 Descrição: O DataEase é uma ferramenta de inteligência de negócios e visualização de dados de código aberto. Devido à filtragem insuficiente dos parâmetros do DB2, um ataque de injeção JNDI pode ser executado, desencadeando um ataque de desserialização AspectJWeaver que resulta na escrita em vários arquivos. Esta vulnerabilidade requer commons-collections 4.x e aspectjweaver-1.9.22.jar. Recomendações: Atualize o DataEase para a versão 2.10.12 ou posterior.

Name of the Vulnerable Software and Affected Versions: DataEase versions prior to 2.10.11 Description: DataEase is an open source business intelligence and data visualization tool. There is a bypass vulnerability in DataEase's Redshift Data Source JDBC Connection Parameters. The `sslfactory` and `sslfactoryarg` parameters could trigger a bypass vulnerability. This issue has been patched in version 2.10.11. Recommendations: For versions prior to 2.10.11, update to version 2.10.11 to resolve the issue. As a temporary workaround, consider restricting the use of the `sslfactory` and `sslfactoryarg` parameters in the Redshift Data Source JDBC Connection Parameters until the update is applied.

Nome do Software Vulnerável e Versões Afetadas: Versões do DataEase anteriores à 2.10.11 Descrição: O DataEase é uma ferramenta de inteligência de negócios e visualização de dados de código aberto. Existe uma vulnerabilidade de bypass nos Parâmetros de Conexão JDBC da Fonte de Dados PostgreSQL do DataEase. Os parâmetros `sslfactory` e `sslfactoryarg` podem provocar uma vulnerabilidade de bypass. Este problema foi corrigido na versão 2.10.11. Recomendações: Para versões anteriores à 2.10.11, atualize para a versão 2.10.11 para resolver o problema. Como solução alternativa temporária, considere restringir o uso dos parâmetros `sslfactory` e `sslfactoryarg` nos Parâmetros de Conexão JDBC da Fonte de Dados PostgreSQL até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** DataEase versions prior to 2.10.10 **Description** The issue concerns ineffective secret verification in DataEase, allowing a user to forge a JWT token using any secret. This could potentially lead to unauthorized access. The problem has been fixed in version 2.10.10. **Recommendations** For versions prior to 2.10.10, update to version 2.10.10 to resolve the issue. As a temporary workaround, consider restricting access to sensitive areas of the application that rely on secret verification until the update can be applied.

**Nome do Software Vulnerável e Versões Afetadas** Versões do DataEase anteriores à 2.10.10 **Descrição** Existe um contorno da correção de um problema anterior, permitindo a construção de um comando JDBC malicioso. Em um payload malicioso, a função `getUrlType()` obtém o `hostName`. Como a condição de verificação retorna falso, o código não entrará na instrução `if` e não será filtrado. Isso permite que o payload seja concatenado diretamente no local de substituição. **Recomendações** Para versões anteriores à 2.10.10, atualize para a versão 2.10.10 para resolver o problema. Como solução temporária, considere restringir o uso da função `getUrlType()` até que a correção seja aplicada. Evite usar a variável `hostName` no comando JDBC afetado até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Linkis anteriores à 1.7.0 Descrição: No Apache Linkis, devido à falta de filtragem efetiva de parâmetros, um atacante que configure parâmetros maliciosos do MySQL JDBC no `DataSource Manager Module` poderá ler arquivos arbitrários do servidor Linkis. Os parâmetros na URL do MySQL JDBC devem ser incluídos em uma lista de bloqueio. Este ataque requer que o atacante obtenha uma conta autorizada no Linkis antes de poder ser executado. Recomendações: Para versões do Apache Linkis anteriores à 1.7.0, recomendamos atualizar o Linkis para a versão 1.7.0. Como medida temporária, considere incluir em uma lista de bloqueio os parâmetros na URL do MySQL JDBC para minimizar o risco de exploração. Restrinja o acesso ao `DataSource Manager Module` para minimizar o risco de exploração. Evite a utilização de parâmetros maliciosos do MySQL JDBC no `DataSource Manager Module` até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** ujcms version 6.0.2 **Description** The issue concerns a file upload vulnerability. It is exploited via the "/api/backend/core/web-file-upload/upload" API endpoint. **Recommendations** For ujcms version 6.0.2, consider restricting access to the "/api/backend/core/web-file-upload/upload" API endpoint until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Tenda AX1803 versão 1.0.0.1 2890 **Descrição** O problema está relacionado a um estouro de buffer que pode causar uma negação de serviço no roteador. Ele está localizado no endpoint `/goform/setsystimecfg` do `/bin/tdhttpd` no sistema de arquivos ubif. Os invasores podem acessar o endpoint via `http://ip/goform/SetSysTimeCfg` e explorar o parâmetro `ntpserve` para provocar um estouro de buffer de pilha. **Recomendações** Para o Tenda AX1803 versão 1.0.0.1 2890, como solução temporária, considere restringir o acesso ao endpoint `/goform/setsystimecfg` até que um patch esteja disponível. Evite usar o parâmetro `ntpserve` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.