Maxime Escourbiac

O campo `rules.http.paths.path` do Ingress no ingress-nginx pode ser explorado para injetar configuração no nginx. Isso pode resultar em execução arbitrária de código no contexto do controlador do ingress-nginx e possível divulgação de segredos acessíveis ao controlador. Em uma instalação padrão, o controlador tem acesso a todos os segredos em todo o cluster. A vulnerabilidade está na manipulação inadequada do parâmetro `rules.http.paths.path`, permitindo que uma configuração maliciosa seja injetada.

Existe uma falha de segurança no componente Java utils do produto Oracle Applications DBA. Um atacante com privilégios elevados e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode resultar em manipulação, exclusão ou criação não autorizada de dados, e potencialmente acesso completo a todos os dados acessíveis pelo Oracle Applications DBA.

Existe uma vulnerabilidade facilmente explorável no produto Oracle Workflow do Oracle E-Business Suite, especificamente no componente Workflow Loader. Um invasor com privilégios elevados e acesso à rede via HTTP pode comprometer o Oracle Workflow. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Workflow.

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas) Descrição: A vulnerabilidade, se explorada, pode permitir que um atacante autenticado com privilégios para acessar alvos de publicação recupere informações sensíveis, que poderiam então ser usadas para obter acesso adicional a recursos downstream. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas) Descrição: A vulnerabilidade poderia permitir que um atacante autenticado com privilégios para criar ou acessar alvos de publicação do tipo Arquivo de Texto ou HDFS faça upload e persista arquivos que poderiam potencialmente ser executados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 6.2.7-h3 Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 6.2.8 Versão 6.3.0 do aplicativo Palo Alto Networks GlobalProtect Descrição: Uma vulnerabilidade em um mecanismo de gerenciamento de privilégios no aplicativo Palo Alto Networks GlobalProtect em dispositivos Windows permite que um usuário Windows não administrativo autenticado localmente eleve seus privilégios para NT AUTHORITYSYSTEM. No entanto, a execução requer que o usuário local também consiga explorar com sucesso uma condição de corrida, o que torna esta vulnerabilidade difícil de explorar. Recomendações: Para versões anteriores à 6.2.7-h3, atualize para a versão 6.2.7-h3 ou posterior. Para versões anteriores à 6.2.8, atualize para a versão 6.2.8 ou posterior. Para a versão 6.3.0, considere desativar o mecanismo de gerenciamento de privilégios vulnerável até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect da Palo Alto Networks no Windows (versões afetadas não especificadas) Descrição: Um atacante remoto pode executar controles ActiveX no contexto de um usuário autenticado do Windows, permitindo-lhe executar comandos como se fosse um usuário autenticado legítimo. Este problema pode ser explorado quando o usuário autenticado acessa uma página maliciosa durante o processo de login SAML do GlobalProtect em um dispositivo Windows. Recomendações: Como medida temporária, considere desativar o uso de controles ActiveX no aplicativo GlobalProtect no Windows até que uma correção esteja disponível. Restrinja o acesso a páginas web maliciosas para minimizar o risco de exploração durante o processo de login SAML do GlobalProtect.

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect em dispositivos Windows (versões afetadas não especificadas) Descrição: O problema está relacionado à dependência de entrada não confiável para uma decisão de segurança no aplicativo GlobalProtect, potencialmente permitindo que um usuário Windows não administrativo, autenticado localmente, escale seus privilégios para NT AUTHORITYSYSTEM. O aplicativo GlobalProtect em macOS, Linux, iOS, Android, Chrome OS e o Aplicativo GlobalProtect UWP não são afetados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade de exclusão de arquivos sem autenticação na interface web de gerenciamento do PAN-OS permite que um atacante com acesso à rede exclua determinados arquivos, incluindo logs limitados e arquivos de configuração, mas não arquivos do sistema, como o usuário "nobody". O risco pode ser significativamente reduzido restringindo o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis. Este problema não afeta o software Cloud NGFW ou Prisma Access.

O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado. Um ator malicioso com privilégios não administrativos pode ser capaz de injetar um script malicioso, potencialmente levando a operações arbitrárias como um usuário administrador. Isso poderia permitir que um atacante remoto executasse determinadas operações no contexto de um usuário administrador.

The issue concerns an information disclosure vulnerability. A malicious actor with View Only Admin permissions may be able to read the credentials of a VMware product integrated with VMware Aria Operations for Logs.

O problema está relacionado ao gerenciamento inseguro de privilégios no VMware Aria Operations for Logs, permitindo que um ator malicioso com privilégios não administrativos e acesso de rede à API do Aria Operations for Logs execute determinadas operações no contexto de um usuário administrador. Isso é resultado de um problema de escalonamento de privilégios.

O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado. Um ator malicioso com privilégios de administrador no VMware Aria Operations for Logs pode ser capaz de injetar um script malicioso que poderia ser executado no navegador de uma vítima ao realizar uma ação de exclusão na Configuração do Agente. Isso poderia permitir que um atacante remoto injetasse e executasse código arbitrário no navegador do usuário dentro do contexto do site vulnerável.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no VMware Aria Operations. Um usuário malicioso com privilégios não administrativos pode explorar esta vulnerabilidade para obter credenciais de um plugin de saída caso um ID de credencial de serviço válido seja conhecido. A vulnerabilidade está associada à falta de proteção dos dados de serviço, o que poderia permitir que um atacante remoto divulgasse informações protegidas.

Nome do software vulnerável e versões afetadas: VMware Aria Operations (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no VMware Aria Operations. Um agente mal-intencionado com acesso de edição às visualizações pode ser capaz de injetar um script malicioso, levando a um cross-site scripting armazenado no produto. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: VMware Aria Operations (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no VMware Aria Operations. Um agente mal-intencionado com acesso de edição a modelos de e-mail poderia injetar um script malicioso, levando a um cross-site scripting armazenado no produto. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Aplicativo Cisco Webex (versões afetadas não especificadas) Descrição: Uma vulnerabilidade na funcionalidade de recuperação de mídia poderia permitir que um invasor não autenticado e próximo obtivesse acesso a informações confidenciais da sessão. Esse problema se deve à transmissão insegura de solicitações aos serviços de back-end quando o aplicativo acessa mídia incorporada, como imagens. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem com mídia incorporada armazenada em um servidor de mensagens para um usuário alvo. Se o invasor puder observar o tráfego transmitido em uma posição privilegiada na rede, uma exploração bem-sucedida poderia permitir que ele capturasse informações do token de sessão a partir de solicitações transmitidas de forma insegura e, possivelmente, reutilizasse as informações de sessão capturadas para realizar outras ações na identidade do usuário alvo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma validação de certificação insuficiente no aplicativo GlobalProtect, permitindo que invasores conectem o aplicativo a servidores arbitrários. Isso pode permitir que um usuário local do sistema operacional sem privilégios administrativos ou um invasor na mesma sub-rede instale certificados raiz maliciosos no terminal e, posteriormente, instale software malicioso assinado por esses certificados raiz maliciosos nesse terminal. Mais de 1,4 milhão de resultados foram identificados como potencialmente afetados. A vulnerabilidade pode ser explorada para obter execução remota de código e escalonamento de privilégios.

A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF).

Esta vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.