Unam4

Ocorre reflexão insegura durante o processamento da URL de conexão JDBC e a resolução do perfil de credenciais AWS. Um agente capaz de influenciar o parâmetro de conexão ou o perfil de credenciais pode carregar e instanciar uma classe arbitrária disponível no classpath da aplicação, potencialmente levando à execução remota de código no contexto da aplicação.

Um problema de autorização incorreta existe no processo de autenticação FORM. Isso permite a evasão de uma restrição de segurança que limita o acesso do usuário a POST, mas não a GET, em um recurso.

Um problema de autorização inadequada ocorre quando as definições de `security-role-ref` são incorretamente utilizadas como aliases de função dentro do Realm, além do uso correto com `Request.isUserInRole()`.

Um erro de off-by-one nas rewrite valves ocorre quando a flag `[N]` é utilizada. Isso faz com que o processamento de reescrita reinicie na segunda regra em vez da primeira regra.

Existe uma falha de bypass de autenticação no autenticador DIGEST. Se um cliente fizer uma requisição autenticada via DIGEST com um `nonceCount` no limite superior da janela de replay antes que `windowSize` requisições sejam feitas, essa requisição poderá ser repetida (replay) uma única vez enquanto o `nonceCount` associado permanecer dentro da janela de replay.

Controle de acesso inadequado e autorização incorreta permitem que um invasor não autenticado ignore as restrições de segurança. Isso ocorre quando uma restrição de segurança para um caminho mais longo é processada antes de uma restrição mais restritiva para um subcaminho mais curto, levando o sistema a avaliar as restrições incorretamente e conceder acesso a recursos protegidos.

A implementação JNDI ObjectFactory `com.mchange.v2.naming.JavaBeanObjectFactory` permite a construção de objetos de classes arbitrárias e a inicialização de propriedades no estilo JavaBean. Esse comportamento possibilita a injeção de JNDI e o uso de gadgets de desserialização, que são sequências de código executável que podem ser disparadas durante a desserialização de um objeto. Por exemplo, configurar a propriedade `contentType` de um Swing JEditorPane para text/html e a propriedade `text` para HTML contendo um `<link>` de folha de estilo pode provocar uma requisição HTTP GET para uma URL arbitrária. O problema é agravado pelo `ReferenceIndirector`, através do qual objetos de Referência JNDI maliciosos podem ser introduzidos para desreferenciação sempre que uma aplicação lê um objeto serializado em Java.

Existe um problema no componente Server: Connection Handling. Um invasor não autenticado com acesso à rede por meio de múltiplos protocolos pode explorar isso para causar um travamento ou uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para usuários legítimos.

Existe uma vulnerabilidade de Execução Remota de Código (RCE) via Injeção XML no Apache HertzBeat devido ao processamento de respostas XML de sitemap HTTP. Um atacante com uma conta autenticada e acesso pode explorar a vulnerabilidade adicionando um monitor que processa XML e retorna conteúdo especialmente elaborado.

Name of the Vulnerable Software and Affected Versions: DataEase versions prior to 2.10.11 Description: DataEase is an open source business intelligence and data visualization tool. The issue lies in parameters like `sslfactory` and `sslfactoryarg`, which have similar functionality to `socketfactory` and `socketfactoryarg`, but need to be triggered after establishing the connection. Other similar parameters include `sslhostnameverifier`, `sslpasswordcallback`, and `authenticationPluginClassName`. Recommendations: For versions prior to 2.10.11, update to version 2.10.11 to resolve the issue. As a temporary workaround, consider restricting the use of parameters like `sslfactory` and `sslfactoryarg` until the update is applied.

Nome do software vulnerável e versões afetadas: Versões do Apache HertzBeat (incubating) anteriores à 1.6.1 Descrição: Este problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. A vulnerabilidade só pode ser explorada por invasores autorizados. Recomendações: Para versões do Apache HertzBeat (incubando) anteriores à 1.6.1, atualize para a versão 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso a comandos ou funções confidenciais para minimizar o risco de exploração.

A vulnerabilidade permite que invasores falsifiquem JWT e assumam o controle de serviços, devido ao fato de o segredo do JWT estar codificado diretamente no código. Além disso, o UID e o OID também estão codificados diretamente no código. Isso foi corrigido na versão 2.10.2.

Nome do software vulnerável e versões afetadas: Nginx UI versões 2.0.0-beta.35 e anteriores Descrição: O problema está relacionado ao tratamento de campos JSON pelo Nginx UI sem a devida verificação, permitindo que um invasor construa um valor na forma de `../../` e grave arquivos arbitrários no servidor. Isso pode resultar na perda de permissões. A vulnerabilidade pode ser explorada por um invasor remoto e pode levar à gravação não autorizada de arquivos. Recomendações: Para as versões 2.0.0-beta.35 e anteriores do Nginx UI, atualize para a versão 2.0.0-beta.26 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso ao manipulador JSON para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Nginx UI anteriores à 2.0.0-beta.36 Descrição: O problema está relacionado às configurações do servidor Nginx UI, especificamente ao diretório `/api/configs`, e está associado a falhas no procedimento de autorização. Isso pode ser combinado com um ataque de traversal de diretório para ler diretórios e o conteúdo de arquivos no servidor. Recomendações: Para versões anteriores à 2.0.0-beta.36, atualize para a versão 2.0.0-beta.36 para corrigir o problema. Como solução temporária, considere restringir o acesso ao endpoint da API `/api/configs` até que um patch esteja disponível.

O protocolo SOFA Hessian utiliza um mecanismo de lista negra para restringir a desserialização de classes potencialmente perigosas, a fim de garantir a segurança. No entanto, existe uma cadeia de gadgets capaz de contornar o mecanismo de proteção da lista negra do SOFA Hessian, e essa cadeia de gadgets depende apenas do JDK, sem recorrer a componentes de terceiros.

O DataEase é uma ferramenta de análise e visualização de dados de código aberto. A função de fonte de dados PostgreSQL permite a personalização dos parâmetros de conexão JDBC e do servidor PG de destino. No entanto, a classe PgConfiguration em backend/src/main/java/io/dataease/provider/datasource/JdbcProvider.java não filtra nenhum parâmetro e concatena diretamente a entrada do usuário. Isso permite que um invasor adicione parâmetros à URL JDBC e se conecte a um servidor PG malicioso, acionando a vulnerabilidade de desserialização JDBC do PG. O invasor pode então executar comandos do sistema e obter privilégios de servidor por meio da vulnerabilidade de desserialização.

Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis.