0Rich1

**Nome do software vulnerável e versões afetadas** IBM WebSphere Application Server, versões 7.0 a 9.0 **Descrição** O problema está relacionado a um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML. Um invasor remoto poderia explorar essa vulnerabilidade para expor informações confidenciais ou consumir recursos de memória. **Recomendações** Para as versões 7.0 a 9.0, atualize para uma versão que inclua uma correção para a vulnerabilidade de injeção de entidade externa XML (XXE). Como solução alternativa temporária, considere restringir o processamento de entidades XML externas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente Console do Oracle WebLogic Server, permitindo que um invasor remoto obtenha controle total sobre o aplicativo por meio do protocolo HTTP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade é facilmente explorável e pode ser usada por um invasor com privilégios elevados e acesso à rede. **Recomendações** Para as versões do Oracle WebLogic Server de 10.3.6.0.0 a 14.1.1.0.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Apache Flink versão 1.5.1 Descrição: Um manipulador REST no Apache Flink permite gravar um arquivo enviado em qualquer local do sistema de arquivos local por meio de um cabeçalho HTTP HEADER modificado de forma maliciosa. Essa vulnerabilidade permite que arquivos sejam gravados em qualquer local acessível pelo software. Recomendações: Para a versão 1.5.1 do Apache Flink, atualize para o Flink 1.11.3 ou 1.12.0, especialmente se a instância do Flink estiver exposta.

**Nome do software vulnerável e versões afetadas:** Versões 1.11.0 a 1.11.2 do Apache Flink **Descrição:** Uma alteração introduzida no Apache Flink permite que invasores leiam qualquer arquivo no sistema de arquivos local do JobManager por meio da interface REST. O acesso é restrito aos arquivos acessíveis pelo processo do JobManager. A vulnerabilidade foi explorada ativamente entre novembro de 2020 e janeiro de 2021 e agora está listada no catálogo de Vulnerabilidades Exploradas Conhecidas da CISA. Está disponível uma exploração de prova de conceito (PoC), demonstrando um ataque de traversal de diretório através do endpoint `/jobmanager/logs`. **Recomendações:** Atualize para a versão 1.11.3 ou 1.12.0 do Apache Flink.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no Oracle WebLogic Server, permitindo que um invasor remoto execute código arbitrário por meio do protocolo IIOP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, considere desativar o protocolo IIOP até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, restrinja o acesso ao componente Core do Oracle WebLogic Server para minimizar o risco de exploração. Evite usar o protocolo IIOP nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.