Dave Baker

**Nome do software vulnerável e versões afetadas** Red Hat Single Sign On versões 7.x **Descrição** A vulnerabilidade permite que um usuário autorizado provoque tentativas de conexão SMTP com hosts e portas arbitrários de sua escolha, originadas da instalação do RHSSO. Ao observar diferenças nos intervalos de tempo dessas varreduras, um invasor pode coletar informações sobre hosts e portas aos quais não tem acesso para varrer diretamente. **Recomendações** Para o Red Hat Single Sign On versão 7.x, considere restringir o acesso ao recurso “Testar conexão” no console do aplicativo para minimizar o risco de exploração. Como solução alternativa temporária, desativar a funcionalidade “Testar conexão” pode ajudar até que uma solução mais permanente esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Red Hat Quay anteriores à 3.3.1 **Descrição** Foi detectada uma falha de divulgação de informações no Red Hat Quay. Essa falha permite que um invasor, capaz de criar um gatilho de compilação em um repositório, divulgue os nomes de contas de robôs e a existência de repositórios privados em qualquer namespace. **Recomendações** Para versões anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Syndesis (affected versions not specified) **Description** The issue is related to the configuration of Syndesis, specifically with Cross-Origin Resource Sharing (CORS) set to allow all origins, which could be exploited by an attacker to conduct phishing attacks and gain unauthorized access to information. Additionally, there is a vulnerability related to insufficient input validation, which could allow an attacker to obtain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.