Steven Adair

**Nome do Software Vulnerável e Versões Afetadas** Palo Alto Networks PAN-OS versões 10.2 a 11.1 **Descrição** Um problema de injeção de comando existe no recurso GlobalProtect do software Palo Alto Networks PAN-OS. A falha permite que um invasor remoto não autenticado execute código arbitrário com privilégios de root no firewall através da criação de um arquivo arbitrário. Isso é alcançado por meio de uma vulnerabilidade de path traversal no valor do cookie `SESSID`, que permite a gravação no diretório `/opt/panlogs/tmp/device telemetry/`. Subsequentemente, ocorre uma injeção de comando na biblioteca `pansys.py` quando esta utiliza a função `subprocess.Popen()` para enviar dados de telemetria via cron. A vulnerabilidade é explorável quando o recurso GlobalProtect e a telemetria do dispositivo estão habilitados. Estima-se que entre 40.000 e 133.000 dispositivos em todo o mundo possam ser afetados. Foram observadas explorações reais em ataques direcionados pelo grupo UTA0218 (Operação MidnightEclipse) e pelo grupo de ransomware Black Shrantac, envolvendo a implantação de backdoors baseados em Python, coleta de credenciais e movimentação lateral em redes. **Recomendações** Atualize as versões do PAN-OS 10.2, 11.0 e 11.1 para as versões corrigidas mais recentes. Como mitigação temporária, desative o recurso GlobalProtect ou a telemetria do dispositivo para evitar a exploração.

**Nome do software vulnerável e versões afetadas** Zimbra Collaboration Suite (ZCS), versões 8.8.15 a 9.0 **Descrição** A funcionalidade mboximport no Zimbra Collaboration Suite (ZCS) apresenta uma falha de contorno de autenticação, permitindo que um invasor envie arquivos arbitrários para o sistema sem um authtoken. Isso pode levar à traversal de diretório e à execução remota de código. A falha se deve a uma correção incompleta de uma vulnerabilidade anterior. **Recomendações** Para as versões 8.8.15 a 9.0 do Zimbra Collaboration Suite (ZCS), considere desativar a funcionalidade mboximport até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao módulo mboximport para minimizar o risco de execução remota de código. Evite usar a funcionalidade mboximport em ambientes de produção até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zimbra Collaboration Suite, versões 8.8.x a 8.8.15, patch 29 **Descrição** Foi descoberta uma vulnerabilidade no recurso Calendário, permitindo que um invasor insira HTML contendo JavaScript executável dentro de atributos de elementos. Essa marcação não é escapada, fazendo com que marcações arbitrárias sejam injetadas no documento. A vulnerabilidade vem sendo explorada em ambiente real desde dezembro de 2021. **Recomendações** Para as versões 8.8.x a 8.8.15 patch 29 do Zimbra Collaboration Suite, atualize para a versão 8.8.15 patch 30 (atualização 1) para resolver a falha. Como solução alternativa temporária, considere restringir o acesso ao recurso Calendário até que um patch esteja disponível. Evite usar o recurso Calendário com entradas não confiáveis até que a falha seja resolvida.