Xbow

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 148.0.7778.168 **Descrição** Uma gravação fora dos limites (out of bounds write) no WebAudio permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML manipulada. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, o que pode levar à corrupção de memória. **Recomendações** Atualize para a versão 148.0.7778.168 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Bing Images (versões afetadas não especificadas) **Descrição** A neutralização incorreta de elementos especiais utilizados num comando de sistema operativo (injeção de comandos de SO) no Microsoft Bing Images permite que um atacante não autorizado execute código através de uma rede. A injeção de comandos de SO é uma falha onde uma aplicação passa dados fornecidos pelo utilizador de forma insegura para uma shell do sistema, permitindo a execução de comandos arbitrários do sistema operativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Bing Images (versões afetadas não especificadas) **Description** A neutralização incorreta de elementos especiais utilizados num comando, conhecida como injeção de comandos, permite que um atacante remoto não autorizado execute código arbitrário através de uma rede. O problema ocorre quando ficheiros SVG especialmente concebidos são carregados na pesquisa de imagens, permitindo que o atacante obtenha privilégios NT AUTHORITYSYSTEM em workers de processamento de imagens de produção Windows e privilégios de root em máquinas Linux. Esta falha sistémica afeta workers em diferentes hosts e gamas de rede dentro da camada de imagens. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Devices Pricing Program (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código no Microsoft Devices Pricing Program. A falha permite a execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache JSPWiki anteriores à 2.12.3 **Descrição** Uma requisição manipulada durante a criação de links de cabeçalho utilizando sintaxe de marcação wiki pode permitir que um atacante execute JavaScript no navegador da vítima, potencialmente obtendo informações sensíveis. Investigações posteriores revelaram que o parser Markdown também permitia este tipo de ataque. **Recomendações** Atualize para a versão 2.12.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** z-push/z-push-dev versões anteriores a 2.7.6 **Descrição** O software é vulnerável a Injeção de SQL devido a consultas não parametrizadas no backend IMAP. Um atacante pode injetar comandos maliciosos manipulando o campo `username` na autenticação básica, potencialmente permitindo o acesso, a modificação ou a exclusão de dados sensíveis de um banco de dados de terceiros vinculado. Esta questão afeta instalações do Z-Push que utilizam o backend IMAP e possuem a opção `IMAP FROM SQL QUERY` configurada. **Recomendações** Altere a configuração para usar o padrão ou LDAP em backend/imap/config.php. Defina `IMAP DEFAULTFROM` como uma string vazia: ```php define('IMAP DEFAULTFROM',''); ``` ou Defina `IMAP DEFAULTFROM` como 'ldap': ```php define('IMAP DEFAULTFROM','ldap'); ```

**Nome do Software Vulnerável e Versões Afetadas** Palo Alto Networks PAN-OS (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting (XSS) refletido existe nos recursos de gateway e portal do GlobalProtect. Esta falha permite a execução de JavaScript malicioso no navegador de um usuário autenticado do Portal Cautivo que clique em um link especialmente manipulado. O principal risco envolve ataques de phishing que podem levar ao roubo de credenciais, particularmente quando a VPN sem cliente (Clientless VPN) está habilitada. Estima-se que mais de 3 milhões de serviços estejam potencialmente afetados em todo o mundo. O problema não permite que invasores modifiquem configurações ou conteúdos do portal e gateways, nem impacta a disponibilidade dos recursos do GlobalProtect. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desabilite a VPN sem cliente (Clientless VPN) para eliminar o risco de roubo de credenciais e o impacto na confidencialidade.

**Apache Druid e Versões Afetadas** Versões do Apache Druid anteriores à 31.0.2 e anteriores à 32.0.1 **Descrição** O Apache Druid é vulnerável a problemas de Falsificação de Solicitação do Lado do Servidor (SSRF), Scripting Entre Sites (XSS) e Redirecionamento Aberto. Quando o proxy de gerenciamento do Druid é utilizado, uma URL especialmente elaborada em uma solicitação pode redirecionar a solicitação para um servidor arbitrário, potencialmente levando a XSS ou Falsificação de Solicitação Entre Sites (XSRF). A exploração requer autenticação de usuário. O proxy de gerenciamento está habilitado por padrão nas configurações do Druid. O problema afeta todas as versões anteriores do Druid. A vulnerabilidade decorre da neutralização inadequada de entrada durante a geração de páginas web e de uma vulnerabilidade de redirecionamento aberto. **Recomendações** Atualize para a versão 31.0.2 ou 32.0.1 do Druid para resolver o problema. Como mitigação, desabilite o proxy de gerenciamento do Druid. Observe que desabilitar o proxy de gerenciamento afetará algumas funcionalidades do console web, mas a funcionalidade principal permanecerá operacional.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Jenkins 2.499 e anteriores, LTS 2.492.1 e anteriores **Descrição** Esta vulnerabilidade permite que atacantes realizem ataques de phishing ao induzirem os usuários a acessarem uma URL do Jenkins que os redirecionará para um site diferente. Isso ocorre porque os navegadores interpretam caracteres de barra invertida (``) como parte de redirecionamentos relativos ao esquema e, nas versões do Jenkins 2.499 e anteriores, LTS 2.492.1 e anteriores, redirecionamentos iniciados com esses caracteres são considerados seguros. **Recomendações** Para as versões do Jenkins 2.499 e anteriores, atualize para a versão 2.500 ou posterior. Para o Jenkins LTS 2.492.1 e anteriores, atualize para o LTS 2.492.2 ou posterior. Como medida temporária (workaround), considere restringir o acesso a URLs iniciadas com caracteres de barra invertida (``) para minimizar o risco de exploração.