Moriel Harush

Um problema de traversal de caminho existe no comando `kubectl cp` para clientes executados no Windows. Ao copiar arquivos de um container, o cliente executa o binário `tar` dentro do container para criar um arquivo, que é então transferido e descompactado na máquina local. Se o binário `tar` dentro do container for malicioso, ele pode gerar saídas inesperadas que permitem a um invasor que controla o conteúdo do container gravar arquivos em caminhos arbitrários na máquina do usuário local, limitado apenas às permissões do sistema do usuário local.

Name of the Vulnerable Software and Affected Versions Replicator versões 1.0.5 Description Um problema de execução remota de código (RCE) existe em aplicações que utilizam o gerenciador de pacotes Replicator. A vulnerabilidade decorre da desserialização de entrada de usuário não confiável, levando à execução do objeto resultante. Isso permite acesso não autenticado e potencial comprometimento de sistemas. Recommendations Atualize o Replicator para uma versão que resolva este problema.

As tags `layout`, `render` e `include` estão suscetíveis a acesso arbitrário a arquivos através de caminhos absolutos. Isso pode ocorrer quando os caminhos são fornecidos como literais de string ou através de variáveis Liquid, particularmente quando `dynamicPartials: true` está habilitado. Isso permite que usuários maliciosos que possam controlar o conteúdo do template ou especificar caminhos de arquivo dentro de variáveis Liquid potencialmente acessem arquivos sensíveis. O problema envolve o uso do módulo `fs` e sua implementação padrão, que pode ser contornada para acessar arquivos fora da estrutura de diretórios pretendida. A função `fs.fallback` é um componente chave nesta questão.

O problema envolve a exposição de informações sensíveis a um ator não autorizado.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. (versões afetadas não especificadas) **Descrição** Este problema envolve um bypass de autorização por meio de uma chave controlada pelo usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Este problema envolve um contorno de autorização através de uma chave controlada pelo usuário.

O problema envolve uma alteração de senha não verificada, permitindo potencialmente a modificação não autorizada das credenciais de usuário.

A vulnerabilidade envolve uma discrepância observável na resposta. Este problema refere-se a uma divergência entre as respostas esperadas e as reais de um sistema ou aplicação.

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas) **Descrição** O software apresenta controle de acesso inadequado. Isso permite acesso não autorizado a recursos. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue allows for CSRF, which is possible through an unspecified endpoint.

A Permissive Flash Cross-domain Policy in the Media CP Media Control Panel may allow information disclosure.

The issue concerns a reflected XSS that can be executed through an unspecified endpoint. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue is related to insufficient protection of credential changes.