Mr_Me

The issue is related to errors in data serialization within the JavaSerializationCodec class of Inductive Automation Ignition. This allows remote attackers to execute arbitrary code on affected installations without requiring authentication. The problem stems from the lack of proper validation of user-supplied data, leading to the deserialization of untrusted data. An attacker can leverage this to execute code in the context of SYSTEM.

The issue is related to the ParameterVersionJavaSerializationCodec class in Inductive Automation Ignition, which is associated with weaknesses in the authentication procedure. This allows a remote attacker to execute arbitrary code in the context of SYSTEM due to the lack of proper validation of user-supplied data, resulting in the deserialization of untrusted data. No authentication is required to exploit this issue.

The issue is related to improper path validation, which could allow an attacker to upload a specially crafted malicious file or delete any file or directory with SYSTEM privileges. This could result in local privilege escalation or a denial-of-service condition. The vulnerability is associated with errors in processing relative paths to directories.

A low privileged attacker could create a local ZIP file containing a malicious script in any location, which could be abused to load a DLL with SYSTEM privileges. The vulnerability is related to the use of dangerous methods or functions.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos APP devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

O problema está relacionado a uma vulnerabilidade de divulgação de informações na ferramenta de monitoramento de infraestrutura virtual. Ela permite que um invasor remoto divulgue informações protegidas. Um agente mal-intencionado com privilégios limitados e acesso à rede pode criar e vazar dumps hexadecimais, levando à divulgação de informações e, potencialmente, à execução remota de código.

O problema está relacionado a uma gestão insegura de privilégios no VMware vRealize Operations, permitindo que um agente mal-intencionado com acesso administrativo à rede eleve seus privilégios ao nível de root. Isso pode ser explorado por um invasor remoto para elevar seus privilégios.

O problema está relacionado à proteção insuficiente dos dados de registro, o que pode levar à divulgação de informações. Um agente mal-intencionado com privilégios limitados e acesso à rede pode explorar essa vulnerabilidade para acessar arquivos de log, obtendo potencialmente acesso não autorizado a informações protegidas.

O problema está relacionado a uma vulnerabilidade de contorno de autenticação no VMware vRealize Operations. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado não autenticado com acesso à rede, permitindo que ele crie um usuário com privilégios administrativos.

O problema está relacionado a um controle de acesso insuficiente na plataforma de administração do VMware Workspace ONE Access, VMware Identity Manager e VMware vRealize Automation. Um agente mal-intencionado com acesso local pode explorar essa vulnerabilidade para escalar privilégios até o nível ‘root’.

O problema está relacionado ao gerenciamento incorreto da geração de código na plataforma de administração do VMware Workspace ONE Access, no console do VMware Identity Manager e na ferramenta de gerenciamento de infraestrutura virtual VMware vRealize Automation. Um agente mal-intencionado com acesso de administrador e à rede pode acionar uma execução remota de código. Isso permite que um invasor execute código arbitrário remotamente.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de arquivos XML no Connectivity Explorer devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Foi detectada uma falha no Inductive Automation Ignition que permite que invasores remotos executem código arbitrário ao fornecer um script Python utilizando a função `ScriptInvoke`.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Um agente mal-intencionado pode induzir um usuário a validar involuntariamente uma URI JDBC maliciosa por meio de uma falsificação de solicitação entre sites. A vulnerabilidade está associada à verificação insuficiente da origem das solicitações HTTP, o que pode permitir que um invasor remoto realize ataques CSRF usando uma página da web especialmente criada para esse fim.

O problema está relacionado a falhas no procedimento de autenticação OAuth2 ACS da plataforma de administração VMware Workspace One Access. Isso permite que um invasor remoto contorne o processo de autenticação e obtenha acesso não autorizado ao aplicativo.

O software contém uma vulnerabilidade de execução remota de código devido a uma injeção de modelo no lado do servidor. Um agente mal-intencionado com acesso à rede pode acionar essa injeção, levando potencialmente à execução remota de código. A vulnerabilidade está relacionada ao tratamento inadequado da geração de código dentro do componente Template Handler. A exploração pode ser realizada por meio de uma solicitação HTTP maliciosa direcionada ao **ponto de extremidade da API** `/catalog-portal/ui/oauth/verify` com o **parâmetro** `deviceUdid`. A carga útil utiliza a função `freemarker.template.utility.Execute` para executar comandos arbitrários. Relatórios indicam que a vulnerabilidade tem sido ativamente explorada pelo grupo APT Rocket Kitten para obter acesso inicial e implantar backdoors, incluindo o Core Impact. A vulnerabilidade permite o nível mais alto de acesso privilegiado a ambientes virtualizados de host e convidados.

O problema está relacionado ao uso inadequado de permissões padrão, permitindo que um invasor eleve privilégios usando uma solicitação HTTP especialmente criada. Um agente mal-intencionado com acesso local pode explorar isso para obter privilégios de ‘root’ devido a permissões inadequadas nos scripts de suporte.

O problema está relacionado ao serviço OAuth2 ACS da plataforma de administração de aplicativos, que apresenta falhas no procedimento de autenticação. Isso pode ser explorado por um invasor remoto para contornar o processo de autenticação e obter acesso não autorizado ao aplicativo.

O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no Microsoft SharePoint Server, associada a falhas no procedimento de autenticação. Essa vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a informações confidenciais.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no recurso Restore Workspace, resultante da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM.