Springkill

Existe uma vulnerabilidade de Execução Remota de Código (RCE) via Injeção XML no Apache HertzBeat devido ao processamento de respostas XML de sitemap HTTP. Um atacante com uma conta autenticada e acesso pode explorar a vulnerabilidade adicionando um monitor que processa XML e retorna conteúdo especialmente elaborado.

A vulnerabilidade permite que invasores falsifiquem JWT e assumam o controle de serviços, devido ao fato de o segredo do JWT estar codificado diretamente no código. Além disso, o UID e o OID também estão codificados diretamente no código. Isso foi corrigido na versão 2.10.2.

O protocolo SOFA Hessian utiliza um mecanismo de lista negra para restringir a desserialização de classes potencialmente perigosas, a fim de garantir a segurança. No entanto, existe uma cadeia de gadgets capaz de contornar o mecanismo de proteção da lista negra do SOFA Hessian, e essa cadeia de gadgets depende apenas do JDK, sem recorrer a componentes de terceiros.

O DataEase é uma ferramenta de análise e visualização de dados de código aberto. A função de fonte de dados PostgreSQL permite a personalização dos parâmetros de conexão JDBC e do servidor PG de destino. No entanto, a classe PgConfiguration em backend/src/main/java/io/dataease/provider/datasource/JdbcProvider.java não filtra nenhum parâmetro e concatena diretamente a entrada do usuário. Isso permite que um invasor adicione parâmetros à URL JDBC e se conecte a um servidor PG malicioso, acionando a vulnerabilidade de desserialização JDBC do PG. O invasor pode então executar comandos do sistema e obter privilégios de servidor por meio da vulnerabilidade de desserialização.

A vulnerability was found in the function `filterKeyword`. The manipulation of the argument `value` leads to resource consumption.