Nils Emmerich

Uma falha foi encontrada na extensão Big Requests, na qual o comprimento da requisição é multiplicado por 4 antes de ser verificado contra o tamanho máximo permitido. Isso pode potencialmente causar um overflow de inteiro, permitindo que um atacante contorne a verificação de tamanho.

Foi encontrada uma falha na extensão XFIXES. O manipulador XFixesSetClientDisconnectMode não valida o tamanho da requisição, permitindo que um cliente leia memória não destinada de requisições anteriores.

Uma vulnerabilidade foi encontrada no tratamento de cursores animados. Se um cliente não fornecer nenhum cursor, o servidor assume que pelo menos um está presente, levando a uma leitura fora dos limites e possível falha do sistema.

O problema está relacionado a uma vulnerabilidade de Vazamento de Informações, que é um tipo de problema pelo qual informações sensíveis podem ser expostas devido a uma vulnerabilidade no software. Esta vulnerabilidade pode permitir que informações sensíveis sejam vazadas, comprometendo potencialmente a segurança do sistema.

A falha permite que atacantes executem código arbitrário injetando um payload manipulado no campo `username` de uma mensagem de e-mail. Esta é uma vulnerabilidade de injeção de HTML.

An issue in the component src/api/identity.rs of Vaultwarden allows attackers to impersonate users, including Administrators, via a crafted authorization request. This issue enables attackers to manipulate authorization requests to gain unauthorized access.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido autenticado. Esta vulnerabilidade está presente no componente /api/core/mod.rs.

A vulnerabilidade permite que invasores contornem todas as verificações de assinatura na análise de JWT criando um JWT com um cabeçalho `enc` com o valor `A256GCM`. Isso lhes permite, potencialmente, acessar recursos não autorizados ou realizar ações maliciosas.

Um ataque de traversal de caminho relativo permite que invasores com privilégios de usuário de serviço enviem arquivos arbitrários. Ao enviar um arquivo tar especialmente criado, um invasor pode executar comandos arbitrários.

O problema está relacionado a controles de acesso inadequados, permitindo que invasores extraiam e alterem a configuração de rede do dispositivo.

Uma vulnerabilidade permite que invasores obtenham as credenciais de usuário da interface administrativa.

Uma vulnerabilidade de injeção de XPath permite que invasores remotos não autenticados acessem informações confidenciais e aumentem seus privilégios.

A vulnerabilidade permite que as entradas do usuário sejam validadas no lado do cliente sem a devida autenticação pelo servidor. Isso é problemático porque o servidor não deve confiar exclusivamente na exatidão dos dados enviados pelo cliente, já que os usuários podem não suportar ou bloquear JavaScript, ou podem contornar intencionalmente as verificações do lado do cliente. Um invasor com conhecimento do usuário do serviço poderia explorar essa vulnerabilidade contornando o controle do lado do cliente, o que poderia permitir que ele fizesse login com privilégios de serviço.

Um invasor com acesso físico ao host pode extrair informações confidenciais do registro e criar tokens JWT válidos para o aplicativo, o que lhe permite se passar por usuários arbitrários. Isso também poderia permitir a manipulação de filas e mensagens do RabbitMQ ao se passar por usuários.

A vulnerabilidade permite o acesso a pontos de extremidade confidenciais sem a necessidade de informações de autenticação, como um cookie de sessão. Isso permite que um invasor envie solicitações a esses pontos de extremidade como um usuário não autenticado, podendo realizar ações críticas ou modificar parâmetros de configuração críticos.

A criptografia da camada de aplicação do protocolo de comunicação entre o aplicativo Ypsomed mylife e o mylife Cloud utiliza IVs não aleatórios, o que permite que invasores do tipo “man-in-the-middle” adulterem as mensagens.

O Ypsomed mylife Cloud divulga hashes de senha durante o processo de registro.

O Ypsomed mylife Cloud expõe a senha do usuário durante o processo de login após redirecionar o usuário de um ponto de extremidade HTTPS para um ponto de extremidade HTTP.

**Nome do software vulnerável e versões afetadas: Ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de validação de XML no ventilador, permitindo que invasores com privilégios e acesso físico tornem o dispositivo inutilizável de forma persistente ao fazer o upload de arquivos de configuração especialmente criados para esse fim. Recomendações: Para o ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores, considere restringir o acesso físico ao dispositivo para impedir a exploração da vulnerabilidade de validação XML até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar o upload de arquivos de configuração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i e AnyDana-A (versões afetadas não especificadas) Descrição: O protocolo de comunicação da bomba de insulina e de seus aplicativos móveis AnyDana-i e AnyDana-A carece de medidas de proteção contra repetição. Isso permite que invasores não autenticados e fisicamente próximos repitam sequências de comunicação via Bluetooth Low Energy. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.