Andrea Carlo Maria Dattola

**Nome do software vulnerável e versões afetadas** Versões do Eclipse Glassfish anteriores à 7.0.17 **Descrição** O parâmetro Host HTTP pode fazer com que a aplicação web redirecione para a URL especificada quando o endpoint solicitado for “/management/domain”. Ao alterar o valor da URL para um site malicioso, um invasor pode lançar com sucesso um esquema de phishing e roubar as credenciais do usuário. **Recomendações** Para versões do Eclipse Glassfish anteriores à 7.0.17, como solução temporária, considere restringir o acesso ao endpoint “/management/domain” até que uma correção esteja disponível. Evite usar o parâmetro Host HTTP no endpoint afetado para minimizar o risco de exploração. Atualize para a versão 7.0.17 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** LIVEBOX Collaboration vDesk, versões até a v018 **Descrição** Uma falha na aplicação web permite que ocorra Stored Cross-site Scripting (XSS) no endpoint “/api/v1/getbodyfile” por meio do parâmetro `uri`. A aplicação não verifica adequadamente os parâmetros enviados nas solicitações HTTP antes de salvá-los no servidor. Conteúdo JavaScript malicioso pode, então, ser refletido de volta para o usuário final e executado pelo navegador web. **Recomendações** Para versões até a v018, como solução temporária, considere restringir o acesso ao endpoint “/api/v1/getbodyfile” para minimizar o risco de exploração. Evite usar o parâmetro `uri` neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SELESTA Visual Access Manager versão 4.38.6 **Descrição** Uma falha no SELESTA Visual Access Manager permite que invasores modifiquem o parâmetro POST `computer`, relacionado ao ID de uma recepção específica, por meio da interceptação de uma solicitação HTTP POST. Isso pode levar ao acesso não autorizado à aplicação e ao controle de muitas outras recepções além daquela designada. A vulnerabilidade pode ser explorada apenas através da rede local. **Recomendações** Para o SELESTA Visual Access Manager versão 4.38.6, restrinja o acesso à rede local e monitore os logs até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso ao parâmetro POST `computer` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** LIVEBOX Collaboration vDesk, versões até a v031 **Descrição** Foi descoberta uma falha que permite o redirecionamento de URL para um site não confiável (Open Redirect) no endpoint “/api/v1/notification/createnotification”. Isso permite que um usuário autenticado envie uma notificação push arbitrária a qualquer outro usuário do sistema, que pode incluir um link clicável invisível. **Recomendações** Para versões até a v031, como solução temporária, considere restringir o acesso ao endpoint “/api/v1/notification/createnotification” até que uma correção esteja disponível. Além disso, limitar a capacidade de enviar notificações push apenas a usuários confiáveis pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do LIVEBOX Collaboration vDesk até a v031 **Descrição** Existe uma vulnerabilidade XSS básica no endpoint “/api/v1/vdeskintegration/todo/createorupdate” por meio do parâmetro `title` e em “/dashboard/reminders”. Um usuário remoto, autenticado no produto, pode armazenar código HTML arbitrário no título da seção de lembretes para corromper a página da web, criando potencialmente seções de phishing para extrair as credenciais das vítimas. **Recomendações** Para versões até a v031, como solução temporária, considere restringir o acesso ao endpoint “/api/v1/vdeskintegration/todo/createorupdate” e à página “/dashboard/reminders” para minimizar o risco de exploração. Evite usar o parâmetro `title` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Nokia NetAct version 22 **Description** An issue was discovered in the Site Configuration Tool website section, where a malicious user can change the filename of an uploaded file to include JavaScript code. This code is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. The API endpoint "/netact/sct" with the `filename` parameter is used for this purpose. **Recommendations** For Nokia NetAct version 22, consider disabling the ability to upload files through the Site Configuration Tool website section until a patch is available. Restrict access to the "/netact/sct" API endpoint to minimize the risk of exploitation. Avoid using the `filename` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Nokia NetAct version 22 **Description** A remote user, authenticated to the website, can visit the Site Configuration Tool section and arbitrarily upload potentially dangerous files without restrictions via the "/netact/sct" dir parameter in conjunction with the `operation`=`upload` value. **Recommendations** For Nokia NetAct version 22, restrict access to the "/netact/sct" endpoint to prevent arbitrary file uploads until a patch is available. As a temporary workaround, consider disabling the file upload functionality in the Site Configuration Tool section to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Nokia NetAct version 22 **Description** An issue was discovered in the Administration of Measurements website section, where a malicious user can edit or add the `templateName` parameter to include malicious code. This code is then downloaded as a .csv or .xlsx file and executed on a victim machine. The issue involves the "/aom/html/EditTemplate.jsf" and "/aom/html/ViewAllTemplatesPage.jsf" API endpoints, where the `templateName` parameter is used. **Recommendations** For Nokia NetAct version 22, as a temporary workaround, consider restricting access to the "/aom/html/EditTemplate.jsf" and "/aom/html/ViewAllTemplatesPage.jsf" API endpoints to minimize the risk of exploitation. Avoid using the `templateName` parameter in these endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Nokia NetAct version 22 **Description** An issue was discovered in the Administration of Measurements website section, where a malicious user can edit or add the `templateName` parameter to include JavaScript code. This code is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. The "/aom/html/EditTemplate.jsf" and "/aom/html/ViewAllTemplatesPage.jsf" `templateName` parameter is used. **Recommendations** As a temporary workaround, consider disabling the use of the `templateName` parameter in the affected API endpoints until a patch is available. Restrict access to the "/aom/html/EditTemplate.jsf" and "/aom/html/ViewAllTemplatesPage.jsf" endpoints to minimize the risk of exploitation. Avoid using the `templateName` parameter in these endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ericsson Network Manager (ENM) versions prior to 22.2 **Description** The issue concerns a vulnerability in the REST endpoint "editprofile" where Open Redirect HTTP Header Injection can occur, potentially leading to the redirection of submitted requests to domains outside the control of the ENM deployment. An attacker would need admin or elevated access to exploit this issue. **Recommendations** For versions prior to 22.2, update to version 22.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the "editprofile" endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** LIVEBOX Collaboration vDesk versions through v018 **Description** An issue allows an Insecure Direct Object Reference to occur under the "5.6.5-3/doc/{ID-FILE}/c/{N}/{C}/websocket" endpoint. A malicious unauthenticated user can access cached files in the OnlyOffice backend of other users by guessing the `ID-FILE` of a target file. **Recommendations** For LIVEBOX Collaboration vDesk versions through v018, as a temporary workaround, consider restricting access to the "5.6.5-3/doc/{ID-FILE}/c/{N}/{C}/websocket" endpoint until a patch is available. Avoid using the `ID-FILE` parameter in the affected endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LIVEBOX Collaboration vDesk versions through v018 **Description** An issue exists in the software due to Broken Access Control. This issue affects several API endpoints: "/api/v1/vdeskintegration/saml/user/createorupdate", "/settings/guest-settings", "/settings/samlusers-settings", and "/settings/users-settings". A malicious user who is already logged in as a SAML User can escalate privileges from a low-privilege user (FGM user) to an administrative user (GGU user), including the administrator, or create new users without needing an admin role. **Recommendations** For LIVEBOX Collaboration vDesk versions through v018, as a temporary workaround, consider restricting access to the affected API endpoints until a patch is available. Additionally, restrict the ability to create new users and limit privilege escalation to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LIVEBOX Collaboration vDesk versions prior to v018 **Description** An issue was discovered in the web application, allowing Broken Access Control to occur under the "/api/v1/registration/validateEmail" endpoint, the "/api/v1/vdeskintegration/user/adduser" endpoint, and the "/api/v1/registration/changePasswordUser" endpoint. The application is affected by flaws in authorization logic, enabling a malicious user with no privileges to perform privilege escalation to the administrator role and steal the accounts of any users on the system. **Recommendations** For versions prior to v018, update to version v018 or later to resolve the issue. As a temporary workaround, consider restricting access to the "/api/v1/registration/validateEmail", "/api/v1/vdeskintegration/user/adduser", and "/api/v1/registration/changePasswordUser" endpoints until a patch is available. Additionally, monitor user activity and permissions closely to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Ericsson Evolved Packet Gateway (EPG) versões 2.x anteriores à 2.16 Ericsson Evolved Packet Gateway (EPG) versões 3.x anteriores à 3.25 **Descrição** O problema está relacionado à interface de linha de comando (CLI) do Ericsson Evolved Packet Gateway (EPG) e está associado a deficiências no controle de acesso. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários. Usuários autenticados podem contornar a CLI do sistema e executar comandos para os quais estão autorizados diretamente no shell UNIX. **Recomendações** Para as versões 2.x do Ericsson Evolved Packet Gateway (EPG) anteriores à 2.16, atualize para a versão 2.16 ou posterior para resolver o problema. Para as versões 3.x do Ericsson Evolved Packet Gateway (EPG) anteriores à 3.25, atualize para a versão 3.25 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à CLI para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões da interface gráfica do usuário (GUI) do Nokia AirFrame BMC anteriores à R18, firmware v4.13.00 **Descrição** Foi detectada uma falha de segurança no software, relacionada a um controle de acesso inadequado. O software não valida corretamente as solicitações de acesso ou edição de dados e funcionalidades em determinados pontos de extremidade da API, como “/#settings/*” e “/api/settings/*”. Isso permite que um possível invasor visualize dados confidenciais e modifique configurações do sistema, o que pode levar a um ataque de negação de serviço (DoS), sem que a identidade ou as permissões do usuário sejam verificadas. **Recomendações** Para versões da GUI Web do BMC do Nokia AirFrame anteriores ao Firmware R18 v4.13.00, atualize para o Firmware R18 v4.13.00 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade “/#settings/*” e “/api/settings/*” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Nokia NetAct versão 18A **Descrição** Um usuário mal-intencionado pode modificar o nome de um arquivo enviado para incluir código JavaScript. Esse código é então armazenado e executado pelo navegador da vítima. A vulnerabilidade pode ser explorada incluindo conteúdo malicioso como um parâmetro em uma URL, que é então publicada publicamente ou enviada por e-mail às vítimas. Especificamente, é utilizado o endpoint da API `/netact/sct`, sendo que o parâmetro `filename` está vulnerável. **Recomendações** Para o Nokia NetAct versão 18A, considere desativar a capacidade de enviar arquivos ou restringir o acesso ao endpoint da API `/netact/sct` até que uma correção esteja disponível. Além disso, evite usar o parâmetro `filename` no endpoint da API afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Nokia NetAct versão 18A **Descrição** Um usuário remoto, autenticado na página da Web do Nokia NetAct, pode fazer upload de arquivos potencialmente perigosos sem restrições. Isso é possível ao acessar a seção do site da Ferramenta de Configuração do Site e utilizar o endpoint da API `/netact/sct` com o parâmetro `dir` em conjunto com o valor `operation=upload`. **Recomendações** Para o Nokia NetAct versão 18A, restrinja o acesso ao endpoint da API `/netact/sct` para impedir uploads arbitrários de arquivos até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar a funcionalidade de upload de arquivos por meio do valor `operation=upload` para minimizar o risco de exploração.