Unam4

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 **Description** Um erro de off-by-one nas rewrite valves ocorre quando a flag `[N]` é utilizada. Isso faz com que o processamento de reescrita reinicie na segunda regra em vez da primeira regra. **Recommendations** Atualizar as versões do Apache Tomcat 11.0.0-M1 até 11.0.24 para a versão 11.0.25. Atualizar as versões do Apache Tomcat 10.1.0-M1 até 10.1.57 para a versão 10.1.58. Atualizar as versões do Apache Tomcat 9.0.0.M1 até 9.0.120 para a versão 9.0.121.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109 **Description** Um problema de autorização incorreta existe no processo de autenticação FORM. Isso permite a evasão de uma restrição de segurança que limita o acesso do usuário a POST, mas não a GET, em um recurso. **Recommendations** Atualize para a versão 11.0.25. Atualize para a versão 10.1.58. Atualize para a versão 9.0.121.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.25 até 9.0.120 Apache Tomcat versões 8.5.46 até 8.5.100 Apache Tomcat versões 7.0.97 até 7.0.109 **Description** Um problema de autorização inadequada ocorre quando as definições de `security-role-ref` são incorretamente utilizadas como aliases de função dentro do Realm, além do uso correto com `Request.isUserInRole()`. **Recommendations** Atualizar as versões 11.0.0-M1 até 11.0.24 para a 11.0.25. Atualizar as versões 10.1.0-M1 até 10.1.57 para a 10.1.58. Atualizar as versões 9.0.25 até 9.0.120 para a 9.0.121.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 through 11.0.24 Apache Tomcat versões 10.1.0-M1 through 10.1.57 Apache Tomcat versões 9.0.0.M1 through 9.0.120 Apache Tomcat versões 8.5.0 through 8.5.100 Apache Tomcat versões 7.0.30 through 7.0.109 **Description** Existe uma falha de bypass de autenticação no autenticador DIGEST. Se um cliente fizer uma requisição autenticada via DIGEST com um `nonceCount` no limite superior da janela de replay antes que `windowSize` requisições sejam feitas, essa requisição poderá ser repetida (replay) uma única vez enquanto o `nonceCount` associado permanecer dentro da janela de replay. **Recommendations** Atualizar as versões 11.0.0-M1 through 11.0.24 para 11.0.25. Atualizar as versões 10.1.0-M1 through 10.1.57 para 10.1.58. Atualizar as versões 9.0.0.M1 through 9.0.120 para 9.0.121. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nas versões 8.5.0 through 8.5.100 e 7.0.30 through 7.0.109.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 até 11.0.24 Apache Tomcat versões 10.1.0-M1 até 10.1.57 Apache Tomcat versões 9.0.0.M1 até 9.0.120 Apache Tomcat versões 8.5.0 até 8.5.100 Apache Tomcat versões 7.0.0 até 7.0.109 **Description** Controle de acesso inadequado e autorização incorreta permitem que um invasor não autenticado ignore as restrições de segurança. Isso ocorre quando uma restrição de segurança para um caminho mais longo é processada antes de uma restrição mais restritiva para um subcaminho mais curto, levando o sistema a avaliar as restrições incorretamente e conceder acesso a recursos protegidos. **Recommendations** Atualize o Apache Tomcat versões 11.0.0-M1 até 11.0.24 para a versão 11.0.25. Atualize o Apache Tomcat versões 10.1.0-M1 até 10.1.57 para a versão 10.1.58. Atualize o Apache Tomcat versões 9.0.0.M1 até 9.0.120 para a versão 9.0.121. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Apache Tomcat versões 8.5.0 até 8.5.100. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Apache Tomcat versões 7.0.0 até 7.0.109.

**Nome do Software Vulnerável e Versões Afetadas** mchange-commons-java versões anteriores a 0.6.0 **Descrição** A implementação JNDI ObjectFactory `com.mchange.v2.naming.JavaBeanObjectFactory` permite a construção de objetos de classes arbitrárias e a inicialização de propriedades no estilo JavaBean. Esse comportamento possibilita a injeção de JNDI e o uso de gadgets de desserialização, que são sequências de código executável que podem ser disparadas durante a desserialização de um objeto. Por exemplo, configurar a propriedade `contentType` de um Swing JEditorPane para text/html e a propriedade `text` para HTML contendo um `<link>` de folha de estilo pode provocar uma requisição HTTP GET para uma URL arbitrária. O problema é agravado pelo `ReferenceIndirector`, através do qual objetos de Referência JNDI maliciosos podem ser introduzidos para desreferenciação sempre que uma aplicação lê um objeto serializado em Java. **Recomendações** Atualizar para a versão 0.6.0.

**Nome do Software Vulnerável e Versões Afetadas** MySQL Server versões 8.4.0 até 8.4.9 MySQL Server versões 9.0.0 até 9.7.0 MySQL Cluster versões 8.0.11 até 8.0.46 MySQL Cluster versões 8.4.0 até 8.4.9 MySQL Cluster versões 9.0.0 até 9.7.0 **Description** Existe um problema no componente Server: Connection Handling. Um invasor não autenticado com acesso à rede por meio de múltiplos protocolos pode explorar isso para causar um travamento ou uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para usuários legítimos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache HertzBeat anteriores à 1.7.0 **Descrição** Existe uma vulnerabilidade de Execução Remota de Código (RCE) via Injeção XML no Apache HertzBeat devido ao processamento de respostas XML de sitemap HTTP. Um atacante com uma conta autenticada e acesso pode explorar a vulnerabilidade adicionando um monitor que processa XML e retorna conteúdo especialmente elaborado. **Recomendações** Atualize para a versão 1.7.0.

Name of the Vulnerable Software and Affected Versions: DataEase versions prior to 2.10.11 Description: DataEase is an open source business intelligence and data visualization tool. The issue lies in parameters like `sslfactory` and `sslfactoryarg`, which have similar functionality to `socketfactory` and `socketfactoryarg`, but need to be triggered after establishing the connection. Other similar parameters include `sslhostnameverifier`, `sslpasswordcallback`, and `authenticationPluginClassName`. Recommendations: For versions prior to 2.10.11, update to version 2.10.11 to resolve the issue. As a temporary workaround, consider restricting the use of parameters like `sslfactory` and `sslfactoryarg` until the update is applied.

Nome do software vulnerável e versões afetadas: Versões do Apache HertzBeat (incubating) anteriores à 1.6.1 Descrição: Este problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. A vulnerabilidade só pode ser explorada por invasores autorizados. Recomendações: Para versões do Apache HertzBeat (incubando) anteriores à 1.6.1, atualize para a versão 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso a comandos ou funções confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do DataEase anteriores à 2.10.2 **Descrição** A vulnerabilidade permite que invasores falsifiquem JWT e assumam o controle de serviços, devido ao fato de o segredo do JWT estar codificado diretamente no código. Além disso, o UID e o OID também estão codificados diretamente no código. Isso foi corrigido na versão 2.10.2. **Recomendações** Para versões anteriores à 2.10.2, atualize para a versão 2.10.2 para resolver o problema. Como solução temporária, considere restringir o acesso aos serviços que utilizam o segredo JWT codificado até que a atualização seja aplicada.

Nome do software vulnerável e versões afetadas: Nginx UI versões 2.0.0-beta.35 e anteriores Descrição: O problema está relacionado ao tratamento de campos JSON pelo Nginx UI sem a devida verificação, permitindo que um invasor construa um valor na forma de `../../` e grave arquivos arbitrários no servidor. Isso pode resultar na perda de permissões. A vulnerabilidade pode ser explorada por um invasor remoto e pode levar à gravação não autorizada de arquivos. Recomendações: Para as versões 2.0.0-beta.35 e anteriores do Nginx UI, atualize para a versão 2.0.0-beta.26 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso ao manipulador JSON para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Nginx UI anteriores à 2.0.0-beta.36 Descrição: O problema está relacionado às configurações do servidor Nginx UI, especificamente ao diretório `/api/configs`, e está associado a falhas no procedimento de autorização. Isso pode ser combinado com um ataque de traversal de diretório para ler diretórios e o conteúdo de arquivos no servidor. Recomendações: Para versões anteriores à 2.0.0-beta.36, atualize para a versão 2.0.0-beta.36 para corrigir o problema. Como solução temporária, considere restringir o acesso ao endpoint da API `/api/configs` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do SOFA Hessian anteriores à 3.5.5 **Descrição** O protocolo SOFA Hessian utiliza um mecanismo de lista negra para restringir a desserialização de classes potencialmente perigosas, a fim de garantir a segurança. No entanto, existe uma cadeia de gadgets capaz de contornar o mecanismo de proteção da lista negra do SOFA Hessian, e essa cadeia de gadgets depende apenas do JDK, sem recorrer a componentes de terceiros. **Recomendações** Para resolver o problema, atualize para a versão 3.5.5 do SOFA Hessian. Para usuários que não possam atualizar, mantenha uma lista negra no diretório `external/serialize.blacklist` como uma solução alternativa temporária.

**Nome do software vulnerável e versões afetadas** Versões do DataEase anteriores à 1.18.25 **Descrição** O DataEase é uma ferramenta de análise e visualização de dados de código aberto. A função de fonte de dados PostgreSQL permite a personalização dos parâmetros de conexão JDBC e do servidor PG de destino. No entanto, a classe PgConfiguration em backend/src/main/java/io/dataease/provider/datasource/JdbcProvider.java não filtra nenhum parâmetro e concatena diretamente a entrada do usuário. Isso permite que um invasor adicione parâmetros à URL JDBC e se conecte a um servidor PG malicioso, acionando a vulnerabilidade de desserialização JDBC do PG. O invasor pode então executar comandos do sistema e obter privilégios de servidor por meio da vulnerabilidade de desserialização. **Recomendações** Para versões anteriores à 1.18.25, atualize para a versão 1.18.25 ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso à função de fonte de dados PostgreSQL para minimizar o risco de exploração. Evite usar parâmetros de conexão JDBC personalizados e destinos de servidor PG até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz até a 18.12.14 **Descrição** Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis. **Recomendações** Versões do Apache OFBiz até 18.12.14: atualize para a versão 18.12.15 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a terminais não autenticados para minimizar o risco de exploração.