Stephan Sekula

**Nome do Software Vulnerável e Versões Afetadas** Versões do Replicated Classic anteriores à 2.53.1 **Descrição** A falha permite que usuários autenticados com acesso ao Admin Console recuperem dados sensíveis, incluindo segredos da aplicação, ao acessar definições de contêiner com variáveis de ambiente por meio da API do Admin Console na porta 8800. Esses dados são compartilhados apenas por meio de sessões autenticadas com o Admin Console e nunca foram exibidos ou utilizados no processamento da aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais nos quais esta falha tenha sido explorada. **Recomendações** Para resolver a falha, atualize para a versão 2.53.1 ou posterior. Como medida paliativa temporária, considere restringir o acesso à API do Admin Console na porta 8800 para minimizar o risco de exploração. Evite utilizar variáveis de ambiente que possam conter dados sensíveis nas definições de contêiner até que a falha seja resolvida.

**Nome do software vulnerável e versões afetadas** Versões do Gradle Enterprise até a 2021.3 **Descrição** A vulnerabilidade permite a exploração do ambiente de rede do lado do servidor por meio de um teste de configuração SMTP. Os administradores podem testar as configurações do servidor SMTP por meio da interface de usuário de configuração da instalação, o que pode revelar informações sobre o ambiente de rede interna ao identificar portas TCP em escuta disponíveis para o servidor. **Recomendações** Para versões até 2021.3, considere restringir o acesso à função de teste de configuração SMTP para minimizar o risco de sondagem do ambiente de rede interna. Como solução alternativa temporária, limite o uso do recurso de teste das configurações do servidor SMTP até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do CheckSec Canopy anteriores à 3.5.2 Descrição: A vulnerabilidade permite ataques XSS contra a página de login por meio do parâmetro `LOGIN PAGE DISCLAIMER`. Recomendações: Para versões anteriores à 3.5.2, atualize para a versão 3.5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login ou evitar o uso do parâmetro `LOGIN PAGE DISCLAIMER` até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Cesanta Mongoose Embedded Web Server Library versions 6.7 and earlier Mongoose OS versions 1.2 and earlier **Description** The issue is related to a use-after-free vulnerability in the `mg http multipart wait for boundary` function. This vulnerability can be exploited by sending a multipart/form-data POST request without a MIME boundary string, which can cause a denial of service (crash). **Recommendations** For Cesanta Mongoose Embedded Web Server Library versions 6.7 and earlier, update to a version later than 6.7 to resolve the issue. For Mongoose OS versions 1.2 and earlier, update to a version later than 1.2 to resolve the issue. As a temporary workaround, consider restricting access to the `mg http multipart wait for boundary` function until a patch is available.