Matt Hamilton

O problema está relacionado a um ataque de negação de serviço (DoS), que pode ser iniciado remotamente. Ele é causado pelo envio de solicitações com um valor de cabeçalho Content-Length que excede a contagem real de bytes do corpo da solicitação, podendo levar à alocação ilimitada de memória. Isso pode permitir que um invasor cause uma interrupção no serviço. O número estimado de dispositivos potencialmente afetados não foi especificado.

A senha de administrador padrão é definida como o nome do pod argocd-server, o que poderia ser explorado para escalonamento de privilégios por pessoas com acesso ao cluster ou aos logs, já que o Argo possui funções privilegiadas. Uma pessoa mal-intencionada interna é a ameaça mais realista, mas os nomes dos pods não devem ser mantidos em segredo e podem acabar divulgados em qualquer lugar.

Foi descoberta uma falha que permite que a técnica Cross-Site Request Forgery (CSRF) seja usada para enviar solicitações de API.

Uma falha no ConnectWise Control permite a execução remota de código. Usuários com privilégios administrativos poderiam fazer upload de um arquivo ZIP de extensão não assinado contendo código executável, que seria posteriormente executado pelo servidor.

Foi detectado um problema em que determinados cabeçalhos de segurança HTTP não são utilizados, o que poderia potencialmente causar riscos de segurança.

Foi identificada uma falha que permite que um invasor não autenticado determine com certeza se existe uma conta para um determinado nome de usuário, devido a uma vulnerabilidade de enumeração de usuários.

Um problema de configuração incorreta do CORS permite que o JavaScript em execução em qualquer domínio interaja com as APIs do servidor, possibilitando ações administrativas sem o conhecimento da vítima. Isso ocorre porque o servidor reflete a Origem fornecida pelas solicitações recebidas.

Foi detectada uma falha no ConnectWise Control, na qual há um ataque XSS armazenado no modificador de aparência.

The issue allows an unauthenticated attacker to read the application's error log via the `components/api.py` component.