Matei Badanoiu

Existe uma vulnerabilidade na interface de gerenciamento baseada na web que poderia permitir a um atacante remoto autenticado realizar um ataque de Cross-Site Scripting (XSS) armazenado contra um usuário da interface. O problema deve-se à validação insuficiente de entrada fornecida pelo usuário. Uma exploração bem-sucedida poderia permitir ao atacante executar código de script arbitrário no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador. Um atacante deve ter pelo menos uma conta com privilégios baixos no dispositivo afetado para explorar este problema.

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to modify parts of the configuration on an affected device. This issue is due to the lack of server-side validation of Administrator permissions. An attacker could exploit this by submitting a crafted HTTP request to an affected system, potentially allowing modification of descriptions of files on a specific page. To exploit this, an attacker would need valid read-only Administrator credentials.

Nome do Software Vulnerável e Versões Afetadas: PAN-OS (versões afetadas não especificadas) Descrição: Um problema de neutralização inadequada de entrada na interface web de gerenciamento do software Palo Alto Networks PAN-OS permite que um administrador malicioso autenticado com privilégios de leitura e escrita personifique outro administrador legítimo autenticado do PAN-OS. O atacante deve ter acesso de rede à interface web de gerenciamento para explorar esse problema. Restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis pode reduzir o risco desse problema. Este problema não afeta o Cloud NGFW e todas as instâncias do Prisma Access. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes recomendadas de implantação crítica.

O problema está relacionado a uma Injeção de Template no Lado do Servidor afetando o plugin de e-commerce, o que poderia levar a uma possível Execução Remota de Código (RCE).

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco ISE poderia permitir que um invasor remoto autenticado contornasse os mecanismos de autorização para funções específicas de gerenciamento de arquivos. Isso se deve à falta de validação, no lado do servidor, das permissões de administrador. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um sistema afetado, o que poderia permitir que ele enviasse arquivos para locais restritos. O invasor precisaria de credenciais válidas de administrador com permissão de somente leitura para explorar essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: PAN-OS (versões afetadas não especificadas) Descrição: O problema está relacionado a uma neutralização inadequada de símbolos correspondentes na interface de linha de comando (CLI) do PAN-OS, o que permite que administradores autenticados, incluindo aqueles com acesso somente leitura, leiam arquivos arbitrários no firewall. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação inadequada de entradas no Apache Superset, permitindo que um invasor autenticado crie uma conexão MariaDB com a opção local infile habilitada. Se tanto o servidor MariaDB quanto o cliente mysql local no servidor web estiverem configurados para permitir local infile, é possível que o invasor execute um comando SQL específico do MySQL/MariaDB capaz de ler arquivos do servidor e inserir seu conteúdo em uma tabela do banco de dados MariaDB.

O vCenter Server apresenta várias falhas de escalonamento de privilégios locais devido a uma configuração incorreta do `sudo`. Um usuário local autenticado sem privilégios administrativos pode explorar essas falhas para elevar seus privilégios ao nível de root no vCenter Server Appliance. Uma exploração de prova de conceito foi publicada e está disponível online. Aproximadamente 40.000 sistemas estão potencialmente afetados. A causa principal da vulnerabilidade é uma configuração incorreta no arquivo `/etc/sudoers`, que permite a preservação de variáveis de ambiente perigosas durante a execução do comando `sudo`.

Nome do software vulnerável e versões afetadas: VMware vCenter Server (versões afetadas não especificadas) Descrição: O vCenter Server contém uma vulnerabilidade que permite a execução remota de código por usuários autenticados. Um agente mal-intencionado com privilégios administrativos no shell do dispositivo vCenter pode explorar essa vulnerabilidade para executar comandos arbitrários no sistema operacional subjacente. Foi divulgada uma exploração de prova de conceito (PoC) para essa vulnerabilidade, permitindo potencialmente a execução remota de código por usuários autenticados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: vCenter Server (versões afetadas não especificadas) Descrição: O problema está relacionado à proteção insuficiente dos dados internos no vCenter Server, o que pode permitir que um invasor remoto divulgue informações confidenciais. Um agente mal-intencionado com privilégios administrativos no shell do dispositivo vCenter pode explorar essa vulnerabilidade para ler parcialmente arquivos arbitrários contendo dados confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to the exposure of diagnostic information and controls through MBeans, which are also accessible through the authenticated Jolokia endpoint. This includes the Log4J2 MBean, which is not intended for non-administrative users. An authenticated attacker could exploit this to write arbitrary files to the filesystem, potentially leading to remote code execution.

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to conduct a stored XSS attack against a user of the interface. This issue is due to insufficient validation of user-supplied input by the web-based management interface of an affected system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have at least a low-privileged account on an affected device.

A Persistent Cross-site Scripting (XSS) issue can be carried out on certain pages, allowing an attacker to hijack a user's session and perform other attacks.

The Unica application exposes an API which accepts arbitrary XML input. By manipulating the given XML, an authenticated attacker with certain rights can successfully perform XML External Entity attacks (XXE) against the backend service.

A Persistent Cross-site Scripting (XSS) issue can be exploited in a certain field of the Unica Platform, allowing an attacker to hijack a user's session and perform other attacks.

A Persistent XSS issue can be exploited in a certain field, allowing an attacker to hijack a user's session and perform other attacks.

The issue allows privilege escalation by a malicious local user due to the JMX management service being provided without authentication by default. Administrators are advised to take mitigation measures.

O problema está relacionado a uma vulnerabilidade de controle inadequado de recursos de código gerenciados dinamicamente. Essa vulnerabilidade permite que desenvolvedores autenticados executem comandos do sistema operacional por meio de uma burla da sandbox do Groovy. Isso pode permitir que um invasor remoto execute código arbitrário.

A vulnerabilidade permite que desenvolvedores autenticados executem comandos do sistema operacional por meio do FreeMarker SSTI devido ao controle inadequado de recursos de código gerenciados dinamicamente.

O plug-in Solr do Apache OFBiz está configurado para enviar automaticamente uma solicitação RMI para o localhost, na porta 1099 por padrão. Nas versões afetadas, um invasor pode explorar esse comportamento hospedando um servidor RMI malicioso no localhost para executar código arbitrário na inicialização do servidor ou em uma reinicialização do servidor.