Piotr Bazydlo

Uma injeção de entidade externa XML (XXE) ocorre ao processar dados XML, que é uma técnica onde uma aplicação processa entidades externas dentro de um documento XML. Um invasor autenticado pode explorar isso para expor informações sensíveis ou consumir recursos de memória.

Um invasor remoto não autenticado pode atualizar arquivos de propriedades do servidor, o que pode levar ao acesso não autorizado ao aplicativo.

Name of the Vulnerable Software and Affected Versions Um usuário autenticado pode enviar um arquivo malicioso para o servidor e executá-lo, o que leva à execução remota de código. Description Um usuário autenticado é capaz de enviar um arquivo malicioso para o servidor e, subsequentemente, executá-lo, resultando na execução remota de código. O endpoint da API afetado não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um atacante não autenticado pode realizar uma falsificação de solicitação do lado do servidor (SSRF) por meio da funcionalidade de processamento de documentos. O SSRF ocorre quando uma aplicação faz solicitações a um recurso interno ou externo em nome de um usuário, e um atacante pode manipular a solicitação para acessar recursos não pretendidos.

Um atacante não autenticado pode ler arquivos arbitrários de diretórios protegidos, como WEB-INF, acessando o endpoint da API `/share/page/resource/`. Isso pode levar à divulgação de arquivos de configuração sensíveis.

O Hyland Alfresco Transformation Service é suscetível à exploração, permitindo que atacantes não autenticados realizem leitura arbitrária de arquivos e falsificação de solicitação do lado do servidor (SSRF) através de traversão de caminho absoluto. A vulnerabilidade permite que atacantes acessem arquivos e potencialmente manipulem solicitações do lado do servidor.

Nome do Software Vulnerável e Versões Afetadas Hyland Alfresco Transformation Service (versões afetadas não especificadas) Descrição O Hyland Alfresco Transformation Service contém uma vulnerabilidade que permite que atacantes não autenticados executem código remotamente. Este problema decorre de uma falha de injeção de argumentos na funcionalidade de processamento de documentos. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O SmarterTools SmarterMail contém uma vulnerabilidade de bypass de autenticação na API de redefinição de senha. O endpoint `force-reset-password` permite solicitações anônimas e não verifica a senha existente nem um token de redefinição ao redefinir contas de administrador do sistema. Um atacante não autenticado pode fornecer um nome de usuário administrador alvo e uma nova senha para redefinir a conta, resultando em um comprometimento administrativo completo da instância do SmarterMail. Os privilégios de administrador do sistema do SmarterMail permitem executar comandos do sistema operacional, possivelmente concedendo acesso administrativo ao host subjacente. Cerca de 6.000 instâncias expostas à internet foram identificadas como potencialmente vulneráveis, e exploração ativa foi observada no ambiente real, inclusive pelo grupo de ransomware Warlock. Atacantes foram observados explorando essa vulnerabilidade para obter acesso inicial, mover-se lateralmente por redes e implantar ransomware. A vulnerabilidade está presente no endpoint de API `/api/v1/auth/force-reset-password`. O parâmetro vulnerável é `IsSysAdmin`, que, quando definido como 'true', permite redefinir senhas de administradores sem autenticação.

O Barracuda Service Center, conforme implementado na solução RMM, não valida a URL especificada em um arquivo WSDL controlado por um atacante, que é subsequentemente carregado pela aplicação. Isso pode resultar em gravação arbitrária de arquivos e execução remota de código por meio do upload de webshells.

O Barracuda Service Center, como parte da solução RMM, possui um serviço .NET Remoting exposto que permite a um atacante não autenticado invocar um método suscetível a path traversal, possibilitando a leitura de arquivos arbitrários. Isso pode ser explorado posteriormente para alcançar execução remota de código mediante a obtenção das chaves de máquina .NET.

The Barracuda Service Center, within the RMM solution, improperly validates the name of a WSDL service controlled by an attacker. This insecure reflection can lead to remote code execution through arbitrary method invocation or deserialization of untrusted types.

Existe uma falha que pode levar à exposição de informações sensíveis a um ator não autorizado no Sitecore Experience Manager (XM) e no Sitecore Experience Platform (XP).

Este problema envolve o uso de entrada controlada externamente para selecionar classes ou código ('Reflexão Insegura' / 'Unsafe Reflection'), levando ao envenenamento de cache. Isso pode potencialmente permitir a execução remota de código.

Existe uma vulnerabilidade de desserialização de dados não confiáveis no Sitecore Experience Manager (XM) e no Sitecore Experience Platform (XP), potencialmente permitindo a Execução Remota de Código (RCE).

Nome do Software Vulnerável e Versões Afetadas: Versões do Commvault anteriores à 11.36.60 Descrição: Uma vulnerabilidade em um mecanismo de login conhecido permite que atacantes não autenticados executem chamadas de API sem exigir credenciais de usuário. O Controle de Acesso Baseado em Funções (RBAC) pode limitar a exposição, mas não elimina o risco. Recomendações: Atualize para a versão 11.36.60 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: ServiceStack (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do ServiceStack. A falha específica reside na implementação do método `FindType`, que não possui validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode explorar isso para executar código no contexto do processo atual. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: ServiceStack (versões afetadas não especificadas) Descrição: Este problema permite que atacantes remotos retransmitam credenciais NTLM em instalações afetadas do ServiceStack. A falha específica reside na implementação do método `GetErrorResponse`, decorrente da falta de validação adequada de dados fornecidos pelo usuário, o que pode levar a uma condição de confusão de tipos. Um atacante pode aproveitar isso para retransmitir credenciais NTLM no contexto do usuário atual. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue allows a remote, authenticated attacker to upload arbitrary files to the server using crafted HTTP requests, resulting in remote code execution. This is due to an unrestricted file upload problem.

O problema está relacionado a uma operação de desserialização insegura no Trend Micro Endpoint Encryption PolicyServer, o que pode levar à execução remota de código pós-autenticação nas instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código de baixos privilégios no sistema alvo para explorar essa vulnerabilidade.

O problema está relacionado a um bypass de autenticação, permitindo que um atacante acesse métodos principais como um administrador e modifique configurações do produto nas instalações afetadas.