Dolev Farhi

WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows unauthenticated attackers to exhaust server resources by sending batched GraphQL queries with duplicated fields. Attackers can send POST requests to the GraphQL endpoint with amplified field duplication payloads to trigger server out-of-memory conditions and MySQL connection errors.

**Name of the Vulnerable Software and Affected Versions** VirtualTablet Server versão 3.0.2 **Description** Um problema de negação de serviço existe onde invasores podem travar o serviço enviando cargas úteis de string excessivamente grandes via protocolo Thrift. Isso é feito enviando uma string longa para o método `send say()`, fazendo com que o servidor pare de responder. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dirsearch version 0.4.1 **Description** Dirsearch version 0.4.1 has a flaw where the use of the `--csv-report` flag can lead to CSV injection. This occurs because attackers can inject formulas through redirected endpoints. By crafting malicious server redirects with comma-separated paths containing Excel formulas, attackers can manipulate the generated CSV report. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Knockpy version 4.1.1 **Description** Knockpy 4.1.1 has a flaw where malicious formulas can be inserted into CSV reports due to unfiltered server headers. An attacker can manipulate server response headers to include spreadsheet formulas that will run when the CSV file is opened in spreadsheet software. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Hasura GraphQL versão 1.3.3 **Descrição** A versão 1.3.3 do Hasura GraphQL contém uma vulnerabilidade de execução remota de código. Atacantes podem executar comandos de shell arbitrários através da manipulação de consultas SQL. A vulnerabilidade permite injeção de comandos no endpoint `run sql` mediante a criação de consultas GraphQL maliciosas. A exploração envolve o uso da funcionalidade `COPY FROM PROGRAM` do PostgreSQL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Hasura GraphQL versão 1.3.3 **Descrição** O software é suscetível a uma condição de negação de serviço. Atacantes podem explorar isso enviando consultas GraphQL especialmente elaboradas contendo campos profundamente aninhados. Essas consultas são projetadas para consumir recursos significativos do servidor, podendo resultar em interrupção do serviço ou travamentos. Solicitações repetidas com strings de consulta longas e múltiplas threads podem agravar o impacto. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Hasura GraphQL versão 1.3.3 **Descrição** O Hasura GraphQL versão 1.3.3 apresenta uma vulnerabilidade de leitura de arquivo local. Atacantes podem acessar arquivos do sistema através de injeção de SQL no endpoint de consulta. A exploração envolve a função `pg read file()` do PostgreSQL por meio de consultas SQL manipuladas para ler arquivos arbitrários no servidor. O endpoint vulnerável é '/api/v1/query'. A função vulnerável é `pg read file()`. O parâmetro vulnerável é a própria consulta SQL. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, restrinja o acesso ao endpoint de consulta '/api/v1/query' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Hasura GraphQL versão 1.3.3 **Descrição** Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Hasura GraphQL. Atacantes podem injetar URLs de esquema remoto arbitrárias através do endpoint `add remote schema`. A exploração envolve o envio de solicitações POST manipuladas para o endpoint `/v1/query` com definições de URL maliciosas, potencialmente permitindo o acesso a recursos de rede internos. **Recomendações** Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint `add remote schema`.

**Nome do software vulnerável e versões afetadas: Versões do Apache Airflow anteriores à 2.1.2 Descrição: O problema afeta o servidor de registro do Apache Airflow, que não possui autenticação e permite a leitura de arquivos de log de tarefas DAG quando o registro remoto não é utilizado. Isso pode expor informações confidenciais. Recomendações: Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor de log ou desativá-lo quando não estiver em uso para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Flask-AppBuilder versões 3.2.3 e anteriores **Descrição** A vulnerabilidade permite que um usuário não autenticado identifique as contas existentes medindo o tempo de resposta do servidor durante o login. Isso ocorre devido à enumeração de usuários na autenticação por banco de dados do Flask-AppBuilder. **Recomendações** Para as versões 3.2.3 e anteriores, atualize para a versão 3.3.0 ou superior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de login para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do GNU Wget anteriores à 1.21.2 Descrição: O problema ocorre quando o GNU Wget não omite o cabeçalho Authorization ao ser redirecionado para uma origem diferente. Recomendações: Para versões do GNU Wget anteriores à 1.21.2, atualize para a versão 1.21.2 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** M/Monit version 3.7.4 **Description** An authentication issue exists that allows authenticated attackers to retrieve user password hashes. Attackers can send requests to the `/api/1/admin/users/list` and `/api/1/admin/users/get` API endpoints to extract MD5 password hashes for all users. The vulnerable parameters involved in this issue are not specified. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/api/1/admin/users/list` and `/api/1/admin/users/get` API endpoints.

**Name of the Vulnerable Software and Affected Versions** M/Monit version 3.7.4 **Description** An authenticated user can escalate privileges by manipulating the `admin` parameter. An attacker can send a crafted POST request to the `/api/1/admin/users/update` endpoint to grant administrative access to a standard user account. The vulnerable parameter is `admin`. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/api/1/admin/users/update` endpoint.

**Name of the Vulnerable Software and Affected Versions** Monitorix versions prior to 3.10.1 **Description** The issue allows for XSS via CGI variables, which can lead to malicious script execution. **Recommendations** For versions prior to 3.10.1, update to version 3.10.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** ntopng (aka ntop) versions prior to 2.2 **Description** The issue allows remote authenticated users to change the login context and gain privileges. This is achieved via the `username` parameter to the "admin/password reset.lua" endpoint. **Recommendations** For versions prior to 2.2, update to version 2.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the "admin/password reset.lua" endpoint to minimize the risk of exploitation. Avoid using the `username` parameter in the affected endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Opsview versions 4.6.2 and earlier **Description** The issue allows remote attackers to inject arbitrary web script or HTML via a crafted check plugin, the description in a host profile, or the `plugin args` parameter to a Test service check page. **Recommendations** For Opsview versions 4.6.2 and earlier, as a temporary workaround, consider restricting access to the Test service check page and avoid using the `plugin args` parameter until a fix is available. Additionally, limit the ability to create or modify check plugins and host profiles to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** M/Monit versions 3.3.2 and earlier **Description** The issue allows remote attackers to change the password of other users and gain privileges via the `fullname` and `password` parameters. **Recommendations** For M/Monit versions 3.3.2 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** M/Monit versions 3.3.2 and earlier **Description** A cross-site request forgery issue allows remote attackers to hijack administrator authentication for requests that change user passwords. This is achieved via the `fullname` and `password` parameters to the "/admin/users/update" API endpoint. **Recommendations** For M/Monit versions 3.3.2 and earlier, as a temporary workaround, consider restricting access to the "/admin/users/update" API endpoint until a patch is available. Avoid using the `fullname` and `password` parameters in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LogAnalyzer versions prior to 3.6.6 **Description** The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML. The injection can occur via the hostname in index.php or detail.php. **Recommendations** For versions prior to 3.6.6, update to version 3.6.6 or later to resolve the issue. As a temporary workaround, consider restricting access to index.php and detail.php to minimize the risk of exploitation. Avoid using the hostname parameter in these API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Red Hat sos versions 1.7 and earlier **Description** The issue concerns the sosreport in Red Hat sos, which generates an archive that may contain cleartext passwords in the fstab file. This archive lacks a warning about reviewing its contents to detect included passwords. As a result, remote attackers might obtain sensitive information by accessing a technical-support data stream. **Recommendations** For Red Hat sos versions 1.7 and earlier, review the archive generated by sosreport for cleartext passwords in the fstab file and remove or secure any sensitive information before sharing the archive. Consider adding a warning to review the archive for included passwords to prevent unintended disclosure of sensitive information.