Vipin Chaudhary

A lógica de validação do dispositivo de auditoria não aplica consistentemente as proteções de diretório de plugin quando a opção de caminho de auditoria de arquivo legada é utilizada.

A validação ACME do mecanismo PKI não rejeita alvos locais durante a emissão de desafios 'http-01' e 'tls-alpn-01'. Esta falha pode fazer com que as solicitações sejam enviadas para alvos na rede local, podendo levar à divulgação de informações.

O problema está relacionado a uma autorização inadequada em APIs específicas na implementação de APIs do Cisco ACI Multi-Site Orchestrator (MSO). Isso permite que um invasor remoto autenticado eleve seus privilégios em um dispositivo afetado enviando solicitações HTTP maliciosas. Uma exploração bem-sucedida poderia permitir que um invasor autenticado com privilégios que não sejam de administrador elevasse seus privilégios para o nível de administrador em um dispositivo afetado.

Foi detectada uma vulnerabilidade de traversal de diretório, que pode permitir que um invasor não autenticado acesse arquivos fora do diretório restrito no servidor remoto.

A Stored Cross-Site Scripting issue could potentially be exploited by malicious users to compromise the affected system via a filename of an uploaded image file.

A Reflected Cross-Site Scripting issue could potentially be exploited by malicious users to compromise the affected system. The issue is related to the servlet/Download, ` docbase` or ` username` parameter.

The issue concerns a CSRF vulnerability in the add vhost.php file.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `virtual del` parameter. This can lead to the execution of malicious scripts on the client-side.