Metin Yunus Kandemir

Nome do software vulnerável e versões afetadas: Microsoft Office (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) Descrição: O problema está relacionado à proteção insuficiente dos dados de serviço no Microsoft Office e no Microsoft 365 Apps for Enterprise, permitindo que um invasor remoto realize ataques de falsificação de identidade. Isso pode afetar o sistema. Recomendações: Para o Microsoft Office, considere restringir o acesso a recursos confidenciais até que uma correção esteja disponível. Para o Microsoft 365 Apps for Enterprise, evite usar componentes potencialmente vulneráveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to an open redirect through HTML injection in user messages, allowing remote attackers to redirect targeted victims to any URL via the '<meta http-equiv="refresh">' in the WebSocket messages. This can be exploited by injecting malicious HTML code into user messages, enabling attackers to redirect users to arbitrary URLs. The estimated number of potentially affected devices worldwide is not specified.

A vulnerabilidade permite que invasores realizem a enumeração de nomes de usuário por meio de uma solicitação POST maliciosa enviada para “/ServletAPI/accounts/login”. Isso permite que invasores identifiquem nomes de usuário válidos, o que pode levar a novos ataques.

A vulnerabilidade permite a divulgação do hash NTLM durante determinadas etapas de configuração do caminho de armazenamento. Isso afeta os produtos Zoho ManageEngine, podendo levar a violações de segurança.

The issue exists due to the presence of a cross-site scripting (XSS) flaw. This flaw can be exploited by adding a branch under the Branches button and setting the `notes` parameter with crafted JavaScript code.

The issue concerns a problem where the `username` parameter in the User component has XSS.