Siebene

**Nome do software vulnerável e versões afetadas** Alfresco Content Services versão 23.3.0.7 **Descrição** Uma falha no Alfresco Content Services permite que um invasor remoto execute código arbitrário por meio do Serviço de Transferência. **Recomendações** Para o Alfresco Content Services versão 23.3.0.7, considere desativar o Serviço de Transferência como uma solução temporária até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Apache OFBiz versions prior to 18.12.10 **Description** The issue is related to a pre-authentication remote code execution vulnerability in Apache OFBiz due to the presence of unmaintained XML-RPC. This vulnerability allows an attacker to execute arbitrary code remotely. The estimated number of potentially affected devices worldwide is around 1,920, mainly distributed in the United States, China, and other countries. There have been reports of this issue being exploited in the wild, with attackers gaining full control over the server and potentially siphoning sensitive data. **Recommendations** For Apache OFBiz versions prior to 18.12.10, users are recommended to upgrade to version 18.12.10 to resolve the issue. As a temporary workaround, consider disabling the XML-RPC functionality until a patch is available. Restrict access to the vulnerable webtools/control/xmlrpc endpoint to minimize the risk of exploitation. Avoid using the vulnerable XML-RPC functionality in the affected API endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Apache Jackrabbit versions 2.20.10 and earlier (stable branch) Apache Jackrabbit versions 2.21.17 and earlier (unstable branch) **Description** A Java object deserialization issue in Apache Jackrabbit webapp/standalone on all platforms allows an attacker to remotely execute code via RMI. The issue is related to the component "commons-beanutils", which contains a class that can be used for remote code execution over RMI. Users are advised to immediately update to versions 2.20.11 or 2.21.18. In general, RMI support can expose vulnerabilities by the mere presence of an exploitable class on the classpath. The native RMI protocol by default uses port 1099. RMI-over-HTTP in Jackrabbit by default uses the path "/rmi". To check whether RMI support is enabled, tools like "netstat" can be used to check the native RMI protocol, and an HTTP GET request can be used to check RMI-over-HTTP. **Recommendations** To resolve the issue for versions 2.20.10 and earlier (stable branch), update to version 2.20.11. To resolve the issue for versions 2.21.17 and earlier (unstable branch), update to version 2.21.18. As a temporary workaround, consider disabling RMI access altogether by removing the declaration and the mapping definition for the RemoteBindingServlet in the web.xml file and setting rmi.enabled=false in the bootstrap.properties file.

**Nome do Software Vulnerável e Versões Afetadas** Openfire versões 3.10.0 até 4.6.7 Openfire versões 4.7.0 até 4.7.4 **Descrição** O console de administração do Openfire, uma aplicação baseada na web, é suscetível a um ataque de path traversal através do ambiente de configuração. Isso ocorre porque as proteções de path traversal não consideravam a codificação de URL não padrão de caracteres UTF-16 suportada pelo servidor web incorporado. Ao combinar isso com a correspondência de padrões de curinga no mecanismo de exclusão de autenticação da API, um usuário não autenticado pode acessar páginas administrativas restritas. Esta falha foi explorada ativamente pelo malware Kinsing e outros atacantes para criar contas de administrador não autorizadas, instalar plugins Java maliciosos (arquivos JAR) para executar comandos de shell via requisições GET e POST, e implantar mineradores de criptomoedas ou backdoors. Mais de 3.000 servidores foram relatados como vulneráveis. O problema pode ser testado acessando o endpoint '/setup/setup-s/%u002e%u002e/%u002e%u002e/log.jsp'. **Recomendações** Atualize para a versão 4.6.8, 4.7.5 ou 4.8.0. Restrinja o acesso de rede ao Console de Administração usando firewalls ou ACLs para garantir que ele não esteja exposto à internet pública, especificamente restringindo as portas 9090 e 9091. Modifique o arquivo `plugins/admin/webapp/WEB-INF/web.xml` removendo todos os caracteres de asterisco (`*`) do `param-value` do filtro `AuthCheck`. Vincule o console de administração à interface de loopback adicionando o elemento `<interface>127.0.0.1</interface>` à seção `<adminConsole>` no arquivo `conf/openfire.xml`. Instale o plugin AuthFilterSanitizer para remover periodicamente entradas suscetíveis a abuso. Atualize o plugin Random Avatar para a versão 1.1.0 ou posterior, o plugin Monitoring Service para a versão 2.5.0 ou posterior e o plugin HTTP File Upload para a versão 1.3.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** net.sourceforge.htmlunit:htmlunit versions 0 through 3.0.0 **Description** The issue is related to incorrect code generation management in the HtmlUnit browser, which can be exploited to execute arbitrary code remotely via XSTL when browsing an attacker's webpage. This can allow a remote attacker to execute arbitrary code. **Recommendations** For versions 0 through 3.0.0, update to a version later than 3.0.0 to resolve the issue. As a temporary workaround, consider restricting access to web pages that may exploit this vulnerability until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do Concrete 8.5.7 e anteriores Versões do Concrete 9.0 a 9.0.2 **Descrição** A vulnerabilidade permite a navegação em `/index.php/ccm/system/file/upload`, o que poderia resultar em um ataque de exclusão arbitrária de arquivos. Isso foi corrigido sanitizando `/index.php/ccm/system/file/upload` para garantir que o Concrete não permita a traversal e alterando `isFullChunkFilePresent` para retornar false antecipadamente quando a entrada não corresponder às expectativas. **Recomendações** Para as versões 8.5.7 e anteriores do Concrete, atualize para uma versão superior à 8.5.7 para resolver o problema. Para as versões 9.0 a 9.0.2 do Concrete, atualize para uma versão superior à 9.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `/index.php/ccm/system/file/upload` até que um patch esteja disponível. Restrinja a entrada na função `isFullChunkFilePresent` para minimizar o risco de exploração.