Alessandro Bosco

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** An issue exists in the Network Element Manager, specifically a Reflected XSS. This issue can be exploited via several API endpoints, including "/oms1350/pages/otn/cpbLogDisplay" via the `filename` parameter, under "/oms1350/pages/otn/connection/E2ERoutingDisplayWithOverLay" via the `id` parameter, and under "/oms1350/pages/otn/mainOtn" via all parameters. **Recommendations** For NOKIA NFM-T version R19.9, consider disabling access to the vulnerable API endpoints "/oms1350/pages/otn/cpbLogDisplay", "/oms1350/pages/otn/connection/E2ERoutingDisplayWithOverLay", and "/oms1350/pages/otn/mainOtn" until a patch is available. Additionally, restrict the use of the `filename` and `id` parameters in these endpoints to minimize the risk of exploitation. Avoid using all parameters in the "/oms1350/pages/otn/mainOtn" endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** A SQL Injection issue occurs in the /cgi-bin/R19.9/easy1350.pl endpoint of the VM Manager WebUI, specifically via the `id` or `host` HTTP GET parameters. This issue requires an authenticated attacker for exploitation. **Recommendations** For NOKIA NFM-T version R19.9, consider restricting access to the /cgi-bin/R19.9/easy1350.pl endpoint until a patch is available. As a temporary workaround, avoid using the `id` and `host` parameters in the affected API endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** An Unprotected Storage of Credentials issue occurs in the Network Element Manager under `/root/RestUploadManager.xml.DRC` and `/DEPOT/KECustom 199/OTNE DRC/RestUploadManager.xml`. A remote user, authenticated to the operating system with access privileges to the directory `/root` or `/DEPOT`, can read cleartext credentials to access the web portal NFM-T and control all the PPS Network elements. **Recommendations** For NOKIA NFM-T version R19.9, consider restricting access to the directories `/root` and `/DEPOT` to minimize the risk of exploitation. As a temporary workaround, limit the privileges of authenticated users to prevent them from reading sensitive files. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ericsson Mobile Switching Center Server (MSC-S) versions BC 18A and IS 3.1 through IS 3.1 CP21 **Description** The issue allows relative path traversal via a specific parameter in the https request after authentication, which enables access to files on the system that are not intended to be accessible via the web application. **Recommendations** For Ericsson Mobile Switching Center Server (MSC-S) versions BC 18A and IS 3.1 through IS 3.1 CP21, update to IS 3.1 CP22 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do Ericsson Network Manager anteriores à 21.2 **Descrição** A vulnerabilidade permite que usuários pertencentes ao mesmo grupo de autorização AMOS recuperem dados de determinados arquivos de log, o que pode levar à escalada de privilégios. Todos os usuários AMOS são considerados altamente privilegiados no sistema ENM e devem ser previamente definidos e autorizados pelo administrador de segurança. Esses usuários podem acessar arquivos de log em um caminho comum e ler as informações armazenadas para realizar a escalada de privilégios. **Recomendações** Para versões anteriores à 21.2, considere restringir o acesso aos arquivos de log no caminho comum para minimizar o risco de exploração. Como solução temporária, limite os privilégios dos usuários AMOS para impedir que acessem informações confidenciais nos arquivos de log. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Metasys ADS/ADX/OAS anteriores à 10.1.6 Versões do Metasys ADS/ADX/OAS anteriores à 11.0.2 **Descrição** Em determinadas circunstâncias, um usuário não autenticado poderia acessar a API da web e enumerar usuários. **Recomendações** Para versões do Metasys ADS/ADX/OAS anteriores à 10.1.6, atualize para a versão 10.1.6 ou posterior. Para versões do Metasys ADS/ADX/OAS anteriores à 11.0.2, atualize para a versão 11.0.2 ou posterior.

**Nome do software vulnerável e versões afetadas** RESI Gemini-Net versão 4.2 **Descrição** A vulnerabilidade permite que invasores remotos não autenticados injetem scripts da Web ou HTML arbitrários em um parâmetro HTTP GET que reflete a entrada do usuário sem sanitização. Isso ocorre em vários pontos de extremidade da aplicação. **Recomendações** Para o RESI Gemini-Net versão 4.2, considere restringir o acesso aos pontos finais da aplicação até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros HTTP GET afetados que refletem a entrada do usuário sem sanitização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** RESI Gemini-Net versão 4.2 **Descrição** A vulnerabilidade está relacionada à injeção de comandos no sistema operacional, em que o software não verifica adequadamente os parâmetros enviados como entrada antes de serem processados no servidor. Devido à falta de validação da entrada do usuário, um invasor não autenticado pode contornar a sintaxe prevista pelo software e injetar comandos de sistema arbitrários com os privilégios do usuário do aplicativo. Isso pode ser feito concatenando comandos, como `&|;r`. **Recomendações** Para o RESI Gemini-Net versão 4.2, considere implementar a validação de entradas para impedir a injeção de comandos de sistema arbitrários. Como solução temporária, restrinja o acesso ao componente resi-calltrace para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** RESI Gemini-Net Web versão 4.2 **Descrição** O problema está relacionado a um controle de acesso inadequado na lógica de autorização, permitindo que um usuário não autenticado acesse alguns recursos críticos. **Recomendações** Para o RESI Gemini-Net Web versão 4.2, considere restringir o acesso a recursos críticos até que uma correção esteja disponível. Como solução temporária, revise e reforce a lógica de autorização para impedir o acesso não autorizado.

**Nome do software vulnerável e versões afetadas** Versões do Ericsson Network Manager anteriores à 21.2 **Descrição** O problema diz respeito a um comportamento incorreto do controle de acesso, afetando usuários com funções de alto privilégio. Isso permite que usuários dentro do mesmo grupo de autorização AMOS recuperem dados da rede gerenciada que não se destinam ao seu acesso, especificamente dados restritos a um subconjunto do grupo. **Recomendações** Para versões do Ericsson Network Manager anteriores à 21.2, atualize para a versão 21.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Thruk anteriores à 2.44 Descrição: A vulnerabilidade permite XSS armazenado, possibilitando que invasores injetem scripts maliciosos na aplicação. Isso pode levar ao acesso não autorizado ou ao controle das sessões dos usuários. Recomendações: Para versões anteriores à 2.44, atualize para a versão 2.44 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais ou campos de entrada para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Thruk versões 2.40-2 Descrição: A vulnerabilidade permite um ataque XSS refletido por meio do parâmetro `host` ou `service` no endpoint da API `/thruk/#cgi-bin/extinfo.cgi`. Um invasor poderia injetar código JavaScript arbitrário no extinfo.cgi, e a carga maliciosa seria acionada sempre que um usuário autenticado navegasse na página que o contém. Recomendações: Para as versões 2.40-2 do Thruk, considere desativar o acesso ao endpoint da API `/thruk/#cgi-bin/extinfo.cgi` até que uma correção esteja disponível. Restrinja o uso dos parâmetros `host` e `service` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Thruk 2.40 a 2 Descrição: A vulnerabilidade permite um ataque XSS refletido por meio dos parâmetros `host` ou `title` no endpoint “/thruk/#cgi-bin/status.cgi”. Um invasor poderia injetar código JavaScript arbitrário no status.cgi, que seria executado sempre que um usuário autenticado acessasse a página que o contém. Recomendações: Para as versões 2.40 a 2 do Thruk, como solução temporária, considere restringir o acesso ao endpoint “/thruk/#cgi-bin/status.cgi” até que um patch esteja disponível. Evite usar os parâmetros `host` ou `title` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** OSS-RC versões 18B e anteriores **Descrição** O problema afeta os sistemas OSS-RC durante procedimentos de migração de dados, nos quais arquivos contendo `nomes de usuário` e `senhas` não são excluídos e permanecem em pastas acessíveis apenas por contas com privilégios de nível superior. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor. Recomenda-se que os clientes do OSS-RC atualizem para o Ericsson Network Manager, um sistema OSS de nova geração. **Recomendações** Para as versões 18B e anteriores do OSS-RC, considere a atualização para o Ericsson Network Manager para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistemas OSS-RC versões 18B e anteriores **Descrição** O problema afeta as bibliotecas de navegação de documentação do cliente no ALEX em sistemas OSS-RC, tornando-as suscetíveis a ataques de Cross-Site Scripting. Esse problema foi resolvido na nova ferramenta de navegação de bibliotecas da Ericsson, a ELEX, utilizada em sistemas como o Ericsson Network Manager. A vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. **Recomendações** Para sistemas OSS-RC versões 18B e anteriores, atualize para o Ericsson Network Manager, que é um sistema OSS de nova geração e inclui a correção do problema em sua nova ferramenta de navegação de bibliotecas, o ELEX.

**Nome do software vulnerável e versões afetadas** Oracle Business Intelligence Enterprise Edition, versões 12.2.1.3.0 a 12.2.1.4.0 **Descrição** O problema está relacionado a um controle de acesso inadequado no componente BI Platform Security do Oracle Business Intelligence Enterprise Edition. Essa vulnerabilidade, facilmente explorável, permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. A vulnerabilidade pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Business Intelligence Enterprise Edition. **Recomendações** Para as versões 12.2.1.3.0 e 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Business Intelligence Enterprise Edition versões 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Analytics Actions do Oracle Business Intelligence Enterprise Edition. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço parcial usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e afetar outros produtos, resultando em acesso não autorizado a dados e possível negação de serviço parcial. **Recomendações** Para a versão 5.5.0.0.0, atualize para uma versão que inclua a correção para este problema. Para a versão 12.2.1.3.0, atualize para uma versão que inclua a correção para este problema. Para a versão 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Analytics Actions até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle Fusion Middleware BI Publisher versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente de segurança do BI Publisher. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o BI Publisher, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis pelo BI Publisher. Ataques bem-sucedidos também podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo BI Publisher. O ataque requer interação humana de uma pessoa que não seja o invasor e pode impactar significativamente outros produtos. **Recomendações** Para as versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente de segurança do BI Publisher até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para operações confidenciais no BI Publisher. Restrinja o acesso a dados críticos e certifique-se de que apenas pessoal autorizado possa atualizar, inserir ou excluir dados no BI Publisher. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Business Intelligence Enterprise Edition, versões 5.5.0.0.0 a 12.2.1.4.0 **Descrição** O problema está relacionado ao controle de acesso insuficiente no componente Analytics Actions do Oracle Business Intelligence Enterprise Edition. Isso pode ser explorado por um invasor remoto para obter acesso de leitura, modificação, adição ou exclusão de dados usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis. **Recomendações** Para as versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente Analytics Actions até que um patch esteja disponível. Como solução alternativa temporária, considere desativar o componente `Analytics Actions` para minimizar o risco de exploração. Restrinja o acesso ao `Oracle Business Intelligence Enterprise Edition` vulnerável para minimizar o risco de acesso não autorizado aos dados.