Dejan Zelic

**Name of the Vulnerable Software and Affected Versions** NeuVector versions prior to 5.2.2 **Description** A user can reverse engineer the JSON Web Token (JWT) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector, potentially leading to Remote Code Execution (RCE). **Recommendations** For versions prior to 5.2.2, upgrade to NeuVector version 5.2.2 or later and use the latest Helm chart (2.6.3+). As a temporary workaround, users can replace the Manager & Controller certificate manually by following the instructions provided in the documentation. However, upgrading to 5.2.2 and replacing the Manager/REST API certificate is recommended to provide additional security enhancements to prevent possible attempted exploit and resulting RCE.

**Nome do software vulnerável e versões afetadas** Versões do openITCOCKPIT anteriores à 3.7.3 **Descrição** O problema decorre do uso de uma chave de API codificada, especificamente `1fea123e07f730f76e661bced33a94152378611e`, em vez da geração de uma chave de API aleatória para conexões WebSocket. Isso poderia permitir o acesso não autorizado. **Recomendações** Para versões anteriores à 3.7.3, atualize para a versão 3.7.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às conexões WebSocket até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Versões do openITCOCKPIT anteriores à 3.7.3 **Descrição** A vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell que são processados incorretamente na linha de comando `su` no arquivo `app/Lib/SudoMessageInterface.php`. Isso está relacionado a um terminal baseado na web no openITCOCKPIT. **Recomendações** Para versões anteriores à 3.7.3, atualize para a versão 3.7.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao terminal baseado na web até que um patch seja aplicado. Além disso, tenha cuidado ao usar o comando `su` e garanta o tratamento adequado dos metacaracteres do shell para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do openITCOCKPIT anteriores à 3.7.3 **Descrição** O problema decorre da presença de arquivos desnecessários, como arquivos Lodash, na raiz do servidor web, o que leva a uma vulnerabilidade de Cross-Site Scripting (XSS). **Recomendações** Para versões anteriores à 3.7.3, atualize para a versão 3.7.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do openITCOCKPIT anteriores à 3.7.3 **Descrição** A vulnerabilidade permite que usuários remotos autenticados acionem solicitações TCP de saída, também conhecidas como Server-Side Request Forgery (SSRF), por meio do recurso Testar Conexão do Módulo Grafana. Isso é feito através do arquivo `GrafanaConfigurationController.php` no diretório `app/Plugin/GrafanaModule/Controller`. **Recomendações** Para versões anteriores à 3.7.3, atualize para a versão 3.7.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso Testar conexão do Módulo Grafana até que um patch esteja disponível. Restrinja o acesso ao arquivo `GrafanaConfigurationController.php` para minimizar o risco de exploração. Evite usar o recurso Testar conexão no Módulo Grafana afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** openITCOCKPIT versões 3.7.2 e anteriores **Descrição** A vulnerabilidade permite que invasores remotos configurem determinadas opções manipulando o cabeçalho HTTP Host com palavras-chave específicas. Isso pode ser feito inserindo um nome de host que contenha `dev` ou `staging` no cabeçalho. **Recomendações** Para as versões 3.7.2 e anteriores do openITCOCKPIT, como solução temporária, considere restringir o acesso para configurar as opções self::DEVELOPMENT ou self::STAGING até que um patch esteja disponível. Evite usar nomes de host contendo `dev` ou `staging` no cabeçalho HTTP Host para minimizar o risco de exploração.