Alex Perrakis

**Nome do Software Vulnerável e Versões Afetadas** OpenNebula Community Edition (CE) versões anteriores à 7.0.0 OpenNebula Enterprise Edition (EE) versões anteriores à 6.10.3 **Descrição** Uma condição de corrida crítica existe no FireEdge que pode levar à tomada de conta completa. Um atacante não autenticado pode obter um JSON Web Token (JWT) válido pertencente a um usuário legítimo sem conhecer suas credenciais. Um JWT é um meio compacto e seguro para URL de representar afirmações a serem transferidas entre duas partes. **Recomendações** Atualize o OpenNebula Community Edition (CE) para a versão 7.0.0 ou posterior. Atualize o OpenNebula Enterprise Edition (EE) para a versão 6.10.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Mist Community Edition versões até a 4.7.1 **Descrição** Foi identificada uma falha crítica que afeta a função `create token` do componente API Token Handler. Isso leva a controles de acesso inadequados, permitindo ataques remotos. A falha foi divulgada publicamente e pode ser explorada. **Recomendações** Para as versões do Mist Community Edition até a 4.7.1, atualize para a versão 4.7.2 para corrigir esta falha. Como solução temporária, considere restringir o acesso à função `create token` do componente API Token Handler até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Mist Community Edition versions up to 4.7.1 **Description** A vulnerability was found in the function `session start response` of the file `src/mist/api/auth/middleware.py`. This issue leads to cross-site request forgery and can be initiated remotely. **Recommendations** For Mist Community Edition versions up to 4.7.1, upgrade to version 4.7.2 to address this issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mist Community Edition até a 4.7.1 **Descrição** Foi identificado um problema no componente de Endpoint de Autenticação, especificamente na função Login do arquivo src/mist/api/views.py. A manipulação do argumento `return to` resulta em cross-site scripting. Este problema pode ser explorado remotamente. **Recomendações** Para as versões do Mist Community Edition até a 4.7.1, atualize para a versão 4.7.2 para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mist Community Edition até a 4.7.1 **Descrição** Um problema foi encontrado na função `tag resources` do arquivo `src/mist/api/tag/views.py`. A manipulação do argumento `tag` leva a cross-site scripting. O ataque pode ser iniciado remotamente. Relata-se que o número estimado de dispositivos potencialmente afetados não foi fornecido. **Recomendações** Para as versões do Mist Community Edition até a 4.7.1, atualize para a versão 4.7.2 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso à função `tag resources` até que a correção seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Summer Pearl Group Vacation Rental Management Platform versions up to 1.0.1 **Description** A critical vulnerability has been found in the Listing Handler component of the Summer Pearl Group Vacation Rental Management Platform, affecting unknown code and leading to authorization bypass. The attack can be initiated remotely. **Recommendations** For Summer Pearl Group Vacation Rental Management Platform versions up to 1.0.1, upgrade to version 1.0.2 to address this issue. It is recommended to upgrade the affected Listing Handler component.

**Nome do Software Vulnerável e Versões Afetadas** Versões 4.16.0 e posteriores do Apache CloudStack **Descrição** A questão consiste em um problema de validação de acesso que permite a usuários com acesso, acesso prévio ou conhecimento dos UUIDs de recursos listar e adicionar comentários (anotações) a recursos aos quais não estão autorizados a acessar. Isso pode causar uma perda potencial de confidencialidade dos ambientes e recursos do CloudStack caso os comentários contenham informações privilegiadas. No entanto, adivinhar ou realizar força bruta nos UUIDs dos recursos é geralmente difícil até impossível, e o acesso para listar ou adicionar comentários não equivale ao acesso aos recursos do CloudStack, o que torna este problema de severidade muito baixa e impacto geral reduzido. **Recomendações** Para as versões 4.16.0 e posteriores do Apache CloudStack, desabilite o acesso às APIs listAnnotations e addAnnotation para funções não administrativas no ambiente como uma medida provisória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.