Zeddyu Lu

O problema está relacionado ao cliente FTP do Apache Commons Net, que, por padrão, confia no host fornecido na resposta PASV. Isso permite que um servidor malicioso redirecione o código do Commons Net para usar um host diferente, o que pode levar ao vazamento de informações sobre os serviços em execução na rede privada do cliente. O comportamento padrão foi alterado na versão 3.9.0 para ignorar tais hosts.

O problema diz respeito ao cliente FTP no GNU Inetutils, que não valida os endereços retornados pelas respostas PASV/LSPV, garantindo que eles correspondam ao endereço do servidor.

A vulnerabilidade permite o contrabando de solicitações HTTP, o que pode ser explorado.

O problema está relacionado ao fato de conjuntos de criptografia fracos estarem habilitados por padrão. Isso pode potencialmente levar a riscos de segurança.

O problema está relacionado à validação insuficiente de entradas no componente Web Container do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis.

O problema está relacionado à validação insuficiente de entradas no componente Web Container do Oracle WebLogic Server, permitindo que um invasor remoto cause uma negação de serviço. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou falhas repetidas do Oracle WebLogic Server. A vulnerabilidade pode ser explorada por um invasor não autenticado com acesso à rede via HTTP.

O problema está relacionado a um controle de acesso insuficiente no componente Web Container do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis.

O problema está relacionado à interpretação inconsistente de solicitações HTTP, especificamente com os cabeçalhos Transfer-Encoding e Content-Length no contexto de um proxy reverso e redirecionamento de proxy. Isso pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. A vulnerabilidade envolve um ataque de contrabando.