Yassine Bengana

Um problema no aplicativo permite que um invasor obtenha endereços de e-mail de locatários criptografados e metadados relacionados de qualquer locatário. Devido à presença de uma chave AES (Advanced Encryption Standard, um algoritmo de criptografia simétrica) codificada no aplicativo, esses dados criptografados podem ser descriptografados para revelar endereços de e-mail e informações associadas em texto claro. Além disso, um invasor pode causar uma condição de negação de serviço ao registrar vários dispositivos não autorizados em um locatário via MQTT (Message Queuing Telemetry Transport, um protocolo de mensagens leve), o que pode interromper as operações do locatário.

O campo `rules.http.paths.path` do Ingress no ingress-nginx pode ser explorado para injetar configuração no nginx. Isso pode resultar em execução arbitrária de código no contexto do controlador do ingress-nginx e possível divulgação de segredos acessíveis ao controlador. Em uma instalação padrão, o controlador tem acesso a todos os segredos em todo o cluster. A vulnerabilidade está na manipulação inadequada do parâmetro `rules.http.paths.path`, permitindo que uma configuração maliciosa seja injetada.

Existe uma vulnerabilidade facilmente explorável no produto Oracle Workflow do Oracle E-Business Suite, especificamente no componente Workflow Loader. Um invasor com privilégios elevados e acesso à rede via HTTP pode comprometer o Oracle Workflow. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Workflow.

Existe uma falha de segurança no componente Java utils do produto Oracle Applications DBA. Um atacante com privilégios elevados e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode resultar em manipulação, exclusão ou criação não autorizada de dados, e potencialmente acesso completo a todos os dados acessíveis pelo Oracle Applications DBA.

Nome do Software Vulnerável e Versões Afetadas: Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 6.2.7-h3 Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 6.2.8 Versão 6.3.0 do aplicativo Palo Alto Networks GlobalProtect Descrição: Uma vulnerabilidade em um mecanismo de gerenciamento de privilégios no aplicativo Palo Alto Networks GlobalProtect em dispositivos Windows permite que um usuário Windows não administrativo autenticado localmente eleve seus privilégios para NT AUTHORITYSYSTEM. No entanto, a execução requer que o usuário local também consiga explorar com sucesso uma condição de corrida, o que torna esta vulnerabilidade difícil de explorar. Recomendações: Para versões anteriores à 6.2.7-h3, atualize para a versão 6.2.7-h3 ou posterior. Para versões anteriores à 6.2.8, atualize para a versão 6.2.8 ou posterior. Para a versão 6.3.0, considere desativar o mecanismo de gerenciamento de privilégios vulnerável até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect em dispositivos Windows (versões afetadas não especificadas) Descrição: O problema está relacionado à dependência de entrada não confiável para uma decisão de segurança no aplicativo GlobalProtect, potencialmente permitindo que um usuário Windows não administrativo, autenticado localmente, escale seus privilégios para NT AUTHORITYSYSTEM. O aplicativo GlobalProtect em macOS, Linux, iOS, Android, Chrome OS e o Aplicativo GlobalProtect UWP não são afetados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Aplicativo GlobalProtect da Palo Alto Networks no Windows (versões afetadas não especificadas) Descrição: Um atacante remoto pode executar controles ActiveX no contexto de um usuário autenticado do Windows, permitindo-lhe executar comandos como se fosse um usuário autenticado legítimo. Este problema pode ser explorado quando o usuário autenticado acessa uma página maliciosa durante o processo de login SAML do GlobalProtect em um dispositivo Windows. Recomendações: Como medida temporária, considere desativar o uso de controles ActiveX no aplicativo GlobalProtect no Windows até que uma correção esteja disponível. Restrinja o acesso a páginas web maliciosas para minimizar o risco de exploração durante o processo de login SAML do GlobalProtect.

Uma vulnerabilidade de exclusão de arquivos sem autenticação na interface web de gerenciamento do PAN-OS permite que um atacante com acesso à rede exclua determinados arquivos, incluindo logs limitados e arquivos de configuração, mas não arquivos do sistema, como o usuário "nobody". O risco pode ser significativamente reduzido restringindo o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis. Este problema não afeta o software Cloud NGFW ou Prisma Access.

O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado. Um ator malicioso com privilégios não administrativos pode ser capaz de injetar um script malicioso, potencialmente levando a operações arbitrárias como um usuário administrador. Isso poderia permitir que um atacante remoto executasse determinadas operações no contexto de um usuário administrador.

The issue concerns an information disclosure vulnerability. A malicious actor with View Only Admin permissions may be able to read the credentials of a VMware product integrated with VMware Aria Operations for Logs.

O problema está relacionado ao gerenciamento inseguro de privilégios no VMware Aria Operations for Logs, permitindo que um ator malicioso com privilégios não administrativos e acesso de rede à API do Aria Operations for Logs execute determinadas operações no contexto de um usuário administrador. Isso é resultado de um problema de escalonamento de privilégios.

O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado. Um ator malicioso com privilégios de administrador no VMware Aria Operations for Logs pode ser capaz de injetar um script malicioso que poderia ser executado no navegador de uma vítima ao realizar uma ação de exclusão na Configuração do Agente. Isso poderia permitir que um atacante remoto injetasse e executasse código arbitrário no navegador do usuário dentro do contexto do site vulnerável.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no VMware Aria Operations. Um usuário malicioso com privilégios não administrativos pode explorar esta vulnerabilidade para obter credenciais de um plugin de saída caso um ID de credencial de serviço válido seja conhecido. A vulnerabilidade está associada à falta de proteção dos dados de serviço, o que poderia permitir que um atacante remoto divulgasse informações protegidas.

Nome do software vulnerável e versões afetadas: VMware Aria Operations (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no VMware Aria Operations. Um agente mal-intencionado com acesso de edição às visualizações pode ser capaz de injetar um script malicioso, levando a um cross-site scripting armazenado no produto. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: VMware Aria Operations (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no VMware Aria Operations. Um agente mal-intencionado com acesso de edição a modelos de e-mail poderia injetar um script malicioso, levando a um cross-site scripting armazenado no produto. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Aplicativo Cisco Webex (versões afetadas não especificadas) Descrição: Uma vulnerabilidade na funcionalidade de recuperação de mídia poderia permitir que um invasor não autenticado e próximo obtivesse acesso a informações confidenciais da sessão. Esse problema se deve à transmissão insegura de solicitações aos serviços de back-end quando o aplicativo acessa mídia incorporada, como imagens. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem com mídia incorporada armazenada em um servidor de mensagens para um usuário alvo. Se o invasor puder observar o tráfego transmitido em uma posição privilegiada na rede, uma exploração bem-sucedida poderia permitir que ele capturasse informações do token de sessão a partir de solicitações transmitidas de forma insegura e, possivelmente, reutilizasse as informações de sessão capturadas para realizar outras ações na identidade do usuário alvo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Aplicativo Cisco Webex (versões afetadas não especificadas) Descrição: Uma vulnerabilidade nos manipuladores de protocolo do aplicativo poderia permitir que um invasor remoto não autenticado obtivesse acesso a informações confidenciais. Esse problema existe porque o aplicativo não lida com os manipuladores de protocolo de arquivos de maneira segura. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link especialmente criado, fazendo com que o aplicativo envie solicitações. Se o invasor puder observar o tráfego transmitido a partir de uma posição privilegiada na rede, uma exploração bem-sucedida poderia permitir que ele capturasse informações confidenciais, incluindo credenciais, a partir das solicitações. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma validação de certificação insuficiente no aplicativo GlobalProtect, permitindo que invasores conectem o aplicativo a servidores arbitrários. Isso pode permitir que um usuário local do sistema operacional sem privilégios administrativos ou um invasor na mesma sub-rede instale certificados raiz maliciosos no terminal e, posteriormente, instale software malicioso assinado por esses certificados raiz maliciosos nesse terminal. Mais de 1,4 milhão de resultados foram identificados como potencialmente afetados. A vulnerabilidade pode ser explorada para obter execução remota de código e escalonamento de privilégios.