Mehmet D. Ince

Foi detectada uma falha no Logpoint que permite que usuários autenticados injetem cargas maliciosas em modelos de relatório. Essas cargas são executadas quando o processo de backup é iniciado, levando à execução remota de código.

A vulnerabilidade permite que usuários autenticados injetem cargas maliciosas ao consultar o Painel de Modelos de Pesquisa. Essas cargas são executadas, levando à injeção de código no lado do servidor.

Foi descoberta uma vulnerabilidade no Logpoint UniversalNormalizer que permite que usuários autenticados injetem cargas maliciosas durante a criação do Universal Normalizer, levando à execução remota de código.

Foi detectada uma vulnerabilidade no Logpoint que permite que usuários autenticados injetem cargas maliciosas ao criar o Painel de Modelos de Pesquisa. Essas cargas são executadas, levando a uma injeção de código no modelo do lado do servidor.

Foi detectada uma falha no Logpoint em que entradas não validadas durante a configuração do EventHub Collector por um usuário autenticado levam à execução remota de código. A falha está relacionada à autenticação inadequada na configuração do EventHub Collector.

Foi detectada uma falha no Logpoint em que os pontos de extremidade para criação, edição ou exclusão de módulos de autenticação de terceiros não possuíam verificações de autorização adequadas. Isso permitia que usuários não autenticados registrassem seus próprios plug-ins de autenticação, resultando em acesso não autorizado.

Foi detectada uma falha no Logpoint em que um endpoint utilizado pela configuração do Logpoint Distribuído (Distributed Logpoint Setup) ficou exposto. Essa exposição permite que invasores não autenticados contornem as proteções contra CSRF e a autenticação.

Uma falha no Logpoint permite a falsificação de solicitações do lado do servidor (SSRF) no SOAR, o que pode ser usado para vazar o token da API do Logpoint, levando à contornamento da autenticação.

Foi detectada uma falha no Logpoint em que o SOAR utiliza uma chave secreta JWT estática para gerar tokens, permitindo o acesso aos pontos de extremidade da API do SOAR sem autenticação. Isso permite que invasores criem chaves secretas JWT personalizadas para obter acesso não autorizado a esses pontos de extremidade.

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) durante o processamento de arquivos de projeto. A abertura de um arquivo de projeto especialmente criado poderia permitir que um invasor executasse código com os privilégios do aplicativo.

Existem várias vulnerabilidades de estouro de buffer quando o aplicativo processa arquivos de projeto. A abertura de um arquivo de projeto especialmente criado poderia permitir que um invasor explorasse a vulnerabilidade e executasse código com os privilégios do aplicativo.