Lukasz Plonka

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Fluid Core). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise PeopleTools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

Nome do software vulnerável e versões afetadas: Versões do Cisco Unified Communications Manager anteriores à versão corrigida Versões do Cisco Unified Communications Manager Session Management Edition anteriores à versão corrigida Descrição: O problema está relacionado à falta de validação de entradas na interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Isso poderia ser feito persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente que o invasor execute código de script arbitrário no contexto da interface afetada ou acesse informações confidenciais do navegador. Recomendações: Para o Cisco Unified Communications Manager e o Cisco Unified Communications Manager Session Management Edition, atualize para uma versão que inclua a correção para este problema o mais rápido possível para mitigar a ameaça. Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração. Evite usar a interface para clicar em links de fontes não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

An open redirect issue allows a remote low privileged user to modify the URL parameter for the purpose of redirecting URL request(s) to a malicious site, impacting the dashboard area of the user interface. A user would need to be logged into ePO to trigger this issue. To exploit this, the attacker must change the HTTP payload post submission, prior to it reaching the ePO server.

The issue is related to errors in the representation of information by the user interface. It allows a remote attacker to conduct spoofing attacks, affecting the system.

An issue was discovered that allows Reflected Cross-Site Scripting (XSS).

The issue allows Reflected Cross-Site Scripting (XSS).

An issue was discovered in NetScout nGeniusONE, where Open Redirection can occur. After a successful login, an attacker must visit the vulnerable parameter and inject a crafted payload to successfully redirect to an unknown host. The attack vector is Network, and the Attack Complexity required is High. Privileges required are administrator, User Interaction is required, and Scope is unchanged.

An issue was discovered in NetScout nGeniusONE, where Open Redirection can occur. After a successful login, an attacker must visit the vulnerable parameter and inject a crafted payload to successfully redirect to an unknown host. The attack vector is Network, and the Attack Complexity required is High. Privileges required are administrator, User Interaction is required, and Scope is unchanged.

The issue is related to improper file permissions, allowing authenticated remote users to gain permissions via a crafted payload.

An issue was discovered that allows Reflected Cross-Site Scripting (XSS).

The issue allows Reflected Cross-Site Scripting (XSS).

An issue was discovered that allows Reflected Cross-Site Scripting (XSS).

An issue was discovered that allows Reflected Cross-Site Scripting (XSS).

A vulnerabilidade permite que um invasor remoto realize ataques de phishing por meio de um ataque de redirecionamento aberto. Ao persuadir uma vítima a visitar um site da Web especialmente criado, o invasor poderia explorar isso para falsificar a URL exibida, redirecionando o usuário para um site malicioso que pareceria confiável. Isso poderia permitir que o invasor obtivesse informações altamente confidenciais ou realizasse novos ataques contra a vítima. A vulnerabilidade também pode ser explorada para realizar ataques de cross-site scripting (XSS) usando um link especialmente criado.

Este problema permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade permite a incorporação de código malicioso, o que pode comprometer a segurança da aplicação.

O problema é causado pelo tratamento inadequado dos dados do Console Administrativo, permitindo que um invasor remoto obtenha informações confidenciais. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema.

A vulnerabilidade permite um ataque de Entidade Externa XML (XXE). Esse tipo de ataque ocorre quando um aplicativo analisa uma entrada XML que contém uma entidade externa, permitindo que um invasor acesse recursos locais ou remotos.

A vulnerabilidade permite o envio arbitrário de arquivos por um usuário com privilégios.

A vulnerabilidade permite a execução de código Java RMI.

O problema diz respeito a possíveis vulnerabilidades que poderiam ser exploradas remotamente, resultando em Cross-Site Scripting (XSS).