Rahul Maini

Administradores autenticados podem alcançar a Execução Remota de Código (RCE) e a Leitura Arbitrária de Arquivos. Isso ocorre através do endpoint 'POST /api/ee/serialization/import' quando um arquivo de serialização manipulado injeta uma propriedade `INIT` na especificação H2 JDBC, permitindo a execução de SQL arbitrário durante uma sincronização de banco de dados. Este problema afeta especificamente a Edição Enterprise e foi confirmado no Metabase Cloud.

A plataforma de orquestração SD-WAN Versa Concerto contém uma falha relacionada à atribuição inadequada de permissões para um recurso crítico durante a validação da solicitação de assinatura de certificado. Isso pode levar ao escalonamento de privilégios e escape de contêiner. A montagem padrão insegura de caminhos de binários do host permite que um contêiner modifique caminhos do host. A exploração bem-sucedida desta questão pode permitir que um invasor execute código arbitrário ou obtenha acesso direto ao host, dependendo da configuração do sistema operacional do host.

The Versa Concerto SD-WAN orchestration platform contains a flaw in the Traefik reverse proxy configuration that allows an attacker to bypass authentication and access administrative endpoints. The Spack upload endpoint can be exploited using a Time-of-Check to Time-of-Use (TOCTOU) write condition combined with a race condition to achieve remote code execution (RCE) through path loading manipulation. This allows an unauthenticated actor to achieve RCE. The issue is actively exploited.

A plataforma de orquestração SD-WAN Versa Concerto possui uma falha na configuração do proxy reverso Traefik que permite a um invasor contornar a autenticação e acessar endpoints administrativos. O endpoint Actuator interno pode ser explorado para obter acesso a heap dumps e logs de trace. Este problema está sendo ativamente explorado na natureza e foi adicionado ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA. Invasores podem extrair credenciais e tokens de heap dumps, acessar endpoints de gerenciamento SD-WAN internos, realizar movimento lateral para dispositivos de borda gerenciados e potencialmente implantar backdoors persistentes. A causa raiz é um proxy reverso Traefik mal configurado que encaminha solicitações não autenticadas para os endpoints `/actuator/*`. Os endpoints `/actuator/*` expõem memória sensível e funções administrativas.

O problema está relacionado a uma vulnerabilidade de leitura de arquivos locais no VMware Aria Operations for Networks. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com privilégios de administrador, podendo levar ao acesso não autorizado a informações confidenciais. A vulnerabilidade está associada ao uso de arquivos e diretórios acessíveis a terceiros.

The issue is related to an authentication bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI. This vulnerability allows attackers to bypass authentication and potentially gain remote code execution.

A stored Cross site scripting (XSS) issue allows an unauthenticated user to inject malicious javascript on the incorrect login details page. This can be exploited by injecting malicious code into the `login` page, potentially affecting user sessions.

O problema está relacionado a erros na exibição de informações pela interface do usuário, permitindo que um invasor remoto realize ataques de falsificação de identidade. Isso pode afetar o sistema, possibilitando que invasores explorem a vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Lucee Server anteriores à 5.3.7.47 Versões do Lucee Server anteriores à 5.3.6.68 Versões do Lucee Server anteriores à 5.3.5.96 Descrição: O problema é uma exploração remota de código não autenticada no Lucee Admin. Ela afeta o Lucee Server, uma linguagem dinâmica de tags e scripts baseada em Java usada para o desenvolvimento rápido de aplicativos web. Como solução alternativa, bloquear o acesso ao Lucee Administrator pode mitigar o risco. Recomendações: Para versões anteriores à 5.3.7.47, atualize para a versão 5.3.7.47 ou posterior. Para versões anteriores à 5.3.6.68, atualize para a versão 5.3.6.68 ou posterior. Para versões anteriores à 5.3.5.96, atualize para a versão 5.3.5.96 ou posterior. Como solução temporária, considere bloquear o acesso ao Lucee Administrator até que um patch seja aplicado.