Pyn3Rd

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109 **Description** Um problema de autorização incorreta existe no processo de autenticação FORM. Isso permite a evasão de uma restrição de segurança que limita o acesso do usuário a POST, mas não a GET, em um recurso. **Recommendations** Atualize para a versão 11.0.25. Atualize para a versão 10.1.58. Atualize para a versão 9.0.121.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109 **Description** Controle de acesso inadequado e autorização incorreta permitem que um invasor não autenticado ignore as restrições de segurança. Isso ocorre quando uma restrição de segurança para um caminho mais longo é processada antes de uma restrição mais restritiva para um subcaminho mais curto, levando o sistema a avaliar as restrições incorretamente e conceder acesso a recursos protegidos. **Recommendations** Atualize o Apache Tomcat versões 11.0.0-M1 até 11.0.24 para a versão 11.0.25. Atualize o Apache Tomcat versões 10.1.0-M1 até 10.1.57 para a versão 10.1.58. Atualize o Apache Tomcat versões 9.0.0.M1 até 9.0.120 para a versão 9.0.121. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Apache Tomcat versões 8.5.0 até 8.5.100. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Apache Tomcat versões 7.0.0 até 7.0.109.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 through 11.0.24 Apache Tomcat versões 10.1.0-M1 through 10.1.57 Apache Tomcat versões 9.0.0.M1 through 9.0.120 Apache Tomcat versões 8.5.0 through 8.5.100 Apache Tomcat versões 7.0.30 through 7.0.109 **Description** Existe uma falha de bypass de autenticação no autenticador DIGEST. Se um cliente fizer uma requisição autenticada via DIGEST com um `nonceCount` no limite superior da janela de replay antes que `windowSize` requisições sejam feitas, essa requisição poderá ser repetida (replay) uma única vez enquanto o `nonceCount` associado permanecer dentro da janela de replay. **Recommendations** Atualizar as versões 11.0.0-M1 through 11.0.24 para 11.0.25. Atualizar as versões 10.1.0-M1 through 10.1.57 para 10.1.58. Atualizar as versões 9.0.0.M1 through 9.0.120 para 9.0.121. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nas versões 8.5.0 through 8.5.100 e 7.0.30 through 7.0.109.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 **Description** Um erro de off-by-one nas rewrite valves ocorre quando a flag `[N]` é utilizada. Isso faz com que o processamento de reescrita reinicie na segunda regra em vez da primeira regra. **Recommendations** Atualizar as versões do Apache Tomcat 11.0.0-M1 até 11.0.24 para a versão 11.0.25. Atualizar as versões do Apache Tomcat 10.1.0-M1 até 10.1.57 para a versão 10.1.58. Atualizar as versões do Apache Tomcat 9.0.0.M1 até 9.0.120 para a versão 9.0.121.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.25 até 9.0.120 Apache Tomcat versões 8.5.46 até 8.5.100 Apache Tomcat versões 7.0.97 até 7.0.109 **Description** Um problema de autorização inadequada ocorre quando as definições de `security-role-ref` são incorretamente utilizadas como aliases de função dentro do Realm, além do uso correto com `Request.isUserInRole()`. **Recommendations** Atualizar as versões 11.0.0-M1 até 11.0.24 para a 11.0.25. Atualizar as versões 10.1.0-M1 até 10.1.57 para a 10.1.58. Atualizar as versões 9.0.25 até 9.0.120 para a 9.0.121.

**Nome do Software Vulnerável e Versões Afetadas** MySQL Server versões 8.4.0 até 8.4.9 MySQL Server versões 9.0.0 até 9.7.0 MySQL Cluster versões 8.0.11 até 8.0.46 MySQL Cluster versões 8.4.0 até 8.4.9 MySQL Cluster versões 9.0.0 até 9.7.0 **Description** Existe um problema no componente Server: Connection Handling. Um invasor não autenticado com acesso à rede por meio de múltiplos protocolos pode explorar isso para causar um travamento ou uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para usuários legítimos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Calcite versões 1.5.0 a 1.41 **Descrição** Existe um problema de reflexão insegura onde entradas controladas externamente podem ser usadas para selecionar classes ou código. Especificamente, um modelo controlado pelo usuário pode carregar classes arbitrárias, o que pode levar à execução remota de código. **Recomendações** Atualizar para a versão 1.42.

**Nome do Software Vulnerável e Versões Afetadas** Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5 Apache ActiveMQ Web versões anteriores a 5.19.7 Apache ActiveMQ Web versões 6.0.0 a 6.2.5 **Description** Uma neutralização inadequada de entrada durante a geração de páginas web permite Cross-site Scripting (XSS). O `MessageServlet` na API do console web do ActiveMQ copia cada propriedade de mensagem JMS para um cabeçalho de resposta HTTP sem validação. Isso permite que um invasor sobrescreva e injete cabeçalhos de segurança definindo-os em mensagens JMS retornadas pelo servlet. **Recommendations** Atualize para a versão 5.19.7. Atualize para a versão 6.2.6. Como mitigação temporária, desative a função `MessageServlet`.

**Nome do Software Vulnerável e Versões Afetadas** Apache ActiveMQ Broker versões anteriores a 5.19.7 Apache ActiveMQ Broker versões 6.0.0 a 6.2.5 Apache ActiveMQ All versões anteriores a 5.19.7 Apache ActiveMQ All versões 6.0.0 a 6.2.5 Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5 **Description** A validação inadequada de entrada e o controle impróprio da geração de código levam a um problema de injeção de código. O Apache ActiveMQ Classic expõe a ponte Jolokia JMX-HTTP no endpoint '/api/jolokia/' no console web. A política de acesso padrão permite operações de execução em todos os MBeans do ActiveMQ, especificamente a função `addNetworkConnector(String)` dentro do `BrokerService`. Um invasor autenticado pode usar uma URI de descoberta manipulada para acionar o parâmetro `brokerConfig` do transporte VM via uma URL "masterslave://". Isso permite o carregamento de um contexto de aplicação Spring XML usando `ResourceXmlApplicationContext`. Como esse contexto instancia beans singleton antes que a configuração seja validada, código arbitrário pode ser executado na JVM do broker por meio de métodos de fábrica de beans, como `Runtime.exec()`. **Recommendations** Atualize o Apache ActiveMQ Broker para a versão 5.19.7 ou 6.2.6. Atualize o Apache ActiveMQ All para a versão 5.19.7 ou 6.2.6. Atualize o Apache ActiveMQ para a versão 5.19.7 ou 6.2.6.