Mike Cole

**Nome do Software Vulnerável e Versões Afetadas** Apache OFBiz versões anteriores a 24.09.06 **Descrição** Ocorre uma Autenticação Imprópria devido a uma falha na lógica de alteração de senha, que pode levar à Execução Remota de Código (RCE), um processo onde um invasor pode executar comandos arbitrários na máquina alvo. **Recomendações** Atualizar para a versão 24.09.06.

**Nome do Software Vulnerável e Versões Afetadas** OpenGrok versão 1.14.1 **Descrição** A aplicação reflete entrada de usuário não sanitizada na saída HTML, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) refletido ao gerar a página de referência cruzada. Isso ocorre devido ao tratamento inadequado do parâmetro `revision`. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Syncope 3.0.0 a 3.0.13 Versões do Apache Syncope 4.0.0 a 4.0.1 **Descrição** O Apache Syncope permite que um administrador malicioso injete código Groovy que pode ser executado remotamente por uma instância do Apache Syncope Core em execução. O software oferece a capacidade de estender seu comportamento base por meio de implementações de interface Java ou Groovy personalizadas, sendo o Groovy atraente devido à sua capacidade de recarregamento em tempo de execução. Esse recurso pode ser explorado para injetar e executar código malicioso. **Recomendações** Atualize para a versão 3.0.14 do Apache Syncope Atualize para a versão 4.0.2 do Apache Syncope

**Name of the Vulnerable Software and Affected Versions** Files versions 0.16.9 and below **Description** The File Move functionality does not contain logic that prevents injection of arbitrary JavaScript, potentially leading to Browser JS code execution in the context of the user’s session. **Recommendations** Update to version 0.16.10 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Files 0.16.9 e anteriores **Descrição** O Files, um módulo para gerenciamento de arquivos dentro de espaços e perfis de usuário, não possui lógica para impedir a exploração de consultas SQL no backend sem saída direta. Isso pode potencialmente permitir acesso não autorizado a dados. **Recomendações** Atualize para a versão 0.16.10 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Apache NiFi versions prior to 1.8.0 **Description** The issue occurs when a client request to a cluster node is replicated to other nodes for verification, and the Content-Length is forwarded. Specifically, on a DELETE request, the body is ignored, but if the initial request had a Content-Length value other than 0, the receiving nodes would wait for the body and eventually timeout. **Recommendations** For Apache NiFi versions prior to 1.8.0, upgrade to Apache NiFi 1.8.0 or a later version to apply the fix that checks DELETE requests and overwrites non-zero Content-Length header values.

**Name of the Vulnerable Software and Affected Versions** Apache NiFi versions prior to 1.8.0 **Description** The template upload API endpoint is susceptible to a CSRF attack when combined with ARP spoofing and a man-in-the-middle (MiTM) attack. This complex attack vector requires client certificate authentication, same subnet access, and the injection of malicious code into an unprotected website that the targeted user later visits. The potential damage from this attack warrants a severe severity level. **Recommendations** For Apache NiFi versions prior to 1.8.0, upgrade to version 1.8.0 or later to apply the Cross-Origin Resource Sharing (CORS) policy request filtering fix.

Name of the Vulnerable Software and Affected Versions: Apache NiFi versions prior to 1.4.0 Apache NiFi versions prior to 1.5.0-RC1 Description: The issue allows any authenticated user to upload a template containing malicious code, potentially causing a denial of service via Java deserialization attack. Additionally, an attacker can perform XXE attacks through JAXB. Recommendations: For Apache NiFi versions prior to 1.4.0, upgrade to Apache NiFi 1.4.0 or later to properly handle Java deserialization and mitigate the risk of denial of service attacks. For Apache NiFi versions prior to 1.5.0-RC1, upgrade to Apache NiFi 1.5.0-RC1 or later to prevent XXE attacks through JAXB.

Name of the Vulnerable Software and Affected Versions: Apache NiFi versions prior to 1.5.0 Description: A malicious host header in an incoming HTTP request could cause Apache NiFi to load resources from an external server. Recommendations: For versions prior to 1.5.0, upgrade to Apache NiFi 1.5.0 or a later version to apply the fix that sanitizes host headers and compares them to a controlled whitelist.

**Name of the Vulnerable Software and Affected Versions** Apache NiFi versions prior to 1.4.0 **Description** The issue allows an authorized user to upload a template containing malicious code, which can then access sensitive files via an XML External Entity (XXE) attack. This occurs due to improper handling of XML External Entities. **Recommendations** For Apache NiFi versions prior to 1.4.0, upgrade to Apache NiFi 1.4.0 or a later version to properly handle XML External Entities and prevent XXE attacks.