Orangetw

ModSecurity is a web application firewall engine for Apache, IIS, and Nginx. An attacker can override the HTTP response’s Content-Type, potentially leading to issues such as cross-site scripting (XSS) and arbitrary script source code disclosure.

Uma falha de injeção de comando de SO existe no módulo PHP CGI no Windows quando utilizado com Apache. O problema ocorre porque a implementação do PHP no Windows não considera o comportamento "Best-Fit", no qual caracteres Unicode são convertidos para os caracteres ANSI correspondentes mais próximos. Um invasor remoto pode enviar solicitações HTTP especialmente formatadas contendo sequências de caracteres específicas que o módulo `php-cgi` interpreta incorretamente como opções do PHP. Isso permite que o invasor passe opções arbitrárias para o binário do PHP, podendo levar à revelação do código-fonte dos scripts ou à execução remota de código (RCE) no servidor. A exploração no mundo real tem sido generalizada, com relatos de ataques a organizações no Japão, EUA, Reino Unido, Singapura, Indonésia, Taiwan, Hong Kong, Índia, Espanha e Malásia. Os incidentes incluem a violação de um provedor de hospedagem japonês afetando aproximadamente 26.000 servidores e o comprometimento de 25 servidores afiliados ao governo dos EUA. Os invasores utilizaram esta falha para implantar Quasar RAT, mineradores de criptomoedas XMRig e plugins do Cobalt Strike TaoWu, frequentemente complementando com exploits de nível de kernel para escalar privilégios de `www-data` para root.

Existe um problema no Microsoft Exchange Server relacionado a erros de gerenciamento de geração de código. Esta falha permite que um invasor remoto execute código arbitrário e impacte o sistema. Em incidentes reais, isso fez parte de uma campanha direcionada ao governo de Omã, onde invasores utilizaram exploits ProxyShell para comprometer servidores de e-mail e obter acesso persistente via web shells personalizadas para exfiltrar dados sensíveis de vários ministérios.

Um problema de elevação de privilégios existe no Microsoft Exchange Server. Esta falha permite que um invasor aumente seu nível de privilégio no sistema. Além disso, a autenticação inadequada no PowerShell pode levar à execução remota de código, permitindo que um invasor execute comandos arbitrários no servidor a partir de um local remoto.

Foi detectada uma falha que poderia permitir que um usuário não autenticado obtivesse acesso ao dispositivo devido a uma falha na autenticação do administrador do NAS. Isso poderia potencialmente levar a um acesso não autorizado.

An issue was discovered in the rack-protection/lib/rack/protection/path traversal.rb file. Path traversal is possible via backslash characters.