Yulate

**Nome do Software Vulnerável e Versões Afetadas** logback-core versões anteriores a 1.5.35 **Descrição** Um problema de execução de código arbitrário existe no processamento de arquivos de configuração condicional de aplicações Java. Um invasor pode executar código arbitrário ao comprometer um arquivo de configuração logback existente ou ao injetar uma variável de ambiente antes da execução do programa, contornando proteções contra problemas semelhantes anteriores. Este ataque requer que a biblioteca Janino esteja presente no class path do usuário e exige que o invasor possua privilégios existentes, como acesso de escrita a um arquivo de configuração ou a capacidade de injetar uma variável de ambiente maliciosa que aponte para um arquivo de configuração malicioso. **Recomendações** Atualize para a versão 1.5.35 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache HugeGraph-Server anteriores à 1.7.0 **Descrição** Existe uma vulnerabilidade de execução remota de código na qual um nó Raft malicioso pode explorar a desserialização Hessian insegura no armazenamento PD. A correção impõe autenticação baseada em IP para restringir a associação ao cluster e implementa uma lista branca de classes rigorosa para reforçar o processo de serialização Hessian contra ataques de injeção de objetos. O Hessian é um formato de serialização de objetos binário. **Recomendações** Atualize para a versão 1.7.0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 1.13.0 até 2.1.0 **Descrição** O problema está relacionado à desserialização de dados não confiáveis no Apache InLong, o que pode levar ao contorno da codificação de URL JDBC e do backspace. Isso pode potencialmente causar problemas de segurança. **Recomendações** Para as versões do Apache InLong de 1.13.0 até 2.1.0, atualize para a versão 2.2.0 para resolver o problema. Alternativamente, faça cherry-pick da solução da pull request do GitHub fornecida para resolvê-lo.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache EventMesh anteriores à 1.11.0 **Descrição** O problema envolve a desserialização de dados não confiáveis no módulo de plugin eventmesh-meta-raft no Apache EventMesh, permitindo que invasores enviem mensagens controladas e executem código remoto via o protocolo RPC de desserialização Hessian. Isso afeta plataformas como Windows, Linux e Mac OS. **Recomendações** Para versões anteriores à 1.11.0, os usuários podem utilizar o código na branch master no repositório do projeto ou atualizar para a versão 1.11.0 para corrigir este problema. Como solução temporária, considere restringir o acesso ao módulo de plugin vulnerável `eventmesh-meta-raft` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 1.13.0 a 2.1.0 **Descrição** O problema é uma desserialização de dados não confiáveis no Apache InLong. Isso pode levar à execução remota de código através de desserialização insegura durante a verificação JDBC. O problema é um bypass de mineração secundária para o CVE-2024-26579. **Recomendações** Atualize para a versão 2.2.0 do Apache InLong para resolver o problema. Alternativamente, selecione cuidadosamente um patch do seguinte pull request: https://github.com/apache/inlong/pull/11732.

Nome do software vulnerável e versões afetadas: Versões do Apache HertzBeat (incubating) anteriores à 1.6.1 Descrição: Este problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. A vulnerabilidade só pode ser explorada por invasores autorizados. Recomendações: Para versões do Apache HertzBeat (incubando) anteriores à 1.6.1, atualize para a versão 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso a comandos ou funções confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versões 12.2.1.4.0 e 14.1.1.0.0 **Descrição** O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion Middleware, especificamente no componente Core. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via T3, IIOP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. Estima-se que mais de 18.000 serviços estejam potencialmente afetados. A vulnerabilidade pode ser explorada pelo envio de pacotes de rede especialmente criados, permitindo que um invasor obtenha acesso total ao software vulnerável. **Recomendações** Para o Oracle WebLogic Server versão 12.2.1.4.0, atualize para uma versão mais recente para mitigar o risco. Para o Oracle WebLogic Server versão 14.1.1.0.0, atualize para uma versão mais recente para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso aos protocolos T3 e IIOP para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Apache HertzBeat (incubating) anteriores à 1.6.0 **Descrição** O software está suscetível a uma vulnerabilidade de execução remota de código decorrente de uma falha maliciosa de desserialização de XML no componente SnakeYaml. Essa vulnerabilidade só pode ser explorada por invasores autorizados. **Recomendações** Atualize para a versão 1.6.0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Oracle WebLogic Server versão 12.2.1.4.0 Oracle WebLogic Server versão 14.1.1.0.0 **Description** Uma falha no componente Core do Oracle WebLogic Server, parte do Oracle Fusion Middleware, é causada por validação insuficiente de dados de entrada e um problema de pós-desserialização. Isso permite que um invasor remoto não autenticado com acesso à rede comprometa o servidor através dos protocolos T3 ou IIOP. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso total a todos os dados acessíveis do servidor ou execução remota de código. Existem evidências de exploração ativa, com agentes de ameaças visando servidores expostos à internet para implantar ransomware, roubar dados ou instalar mineradores de criptomoedas. **Recommendations** Aplique a Atualização Crítica de Patch (CPU) de julho de 2024 para a versão 12.2.1.4.0. Aplique a Atualização Crítica de Patch (CPU) de julho de 2024 para a versão 14.1.1.0.0. Como mitigação temporária, bloqueie o acesso externo aos protocolos T3 e IIOP (porta padrão 7001) e restrinja a exposição apenas a redes confiáveis.