Lza

**Nome do Software Vulnerável e Versões Afetadas** Datavane TIS versão 5.0.0 **Descrição** Uma injeção de entidade externa XML (XXE) ocorre quando o software processa XML por meio de um DocumentBuilderFactory não endurecido, com entidades externas e carregamento de DTD habilitados. Atacantes autenticados podem explorar isso fornecendo um payload `taskScript` manipulado para o endpoint 'doEditWorkflow'. Isso permite a falsificação de solicitação do lado do servidor (SSRF), onde o servidor é forçado a fazer solicitações HTTP externas para a infraestrutura controlada pelo atacante, e a exfiltração de arquivos locais fora de banda que sejam legíveis pelo usuário do processo TIS, como arquivos de configuração e credenciais do banco de dados Derby. **Recomendações** Atualizar o Datavane TIS versão 5.0.0 para uma versão onde o DocumentBuilderFactory seja endurecido para desabilitar entidades externas e o carregamento de DTD.

**Nome do Software Vulnerável e Versões Afetadas** MaxKey (versões afetadas não especificadas) **Descrição** Um problema de acesso não autorizado existe devido a um segredo de assinatura JWT codificado no arquivo `application-maxkey.properties`. Isso permite que invasores não autenticados forjem tokens JSON Web Tokens (JWT) válidos—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—e se autentiquem como qualquer usuário. Ao utilizar o mecanismo de login com salto de senha, invasores podem assinar um token com o segredo padrão e enviá-lo ao endpoint `/sign/login/jwt/trust` para obter uma sessão de administrador autenticada, concedendo acesso a configurações de aplicativos SSO e segredos de aplicativos downstream. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LAMP Rapid Development Platform versões anteriores ao commit 84b0c27 da versão 5.6.2 **Descrição** Existe um problema no GlueFactory que permite a execução de scripts Groovy não isolados (unsandboxed) a partir de campos de modelo de banco de dados sem restrições de compilação ou listas de permissões (whitelisting). Atacantes podem manipular o campo de script por meio de endpoints de modelo de mensagem para executar código Groovy arbitrário e comandos do sistema operacional no servidor backend. **Recomendações** Atualize o LAMP Rapid Development Platform para a versão que contenha o commit 84b0c27.