Elwood Buck

**Nome do software vulnerável e versões afetadas** SAS/Intrnet versões 9.4 build 1520 e anteriores **Descrição** A vulnerabilidade permite a inclusão de arquivos locais. A biblioteca de exemplos, incluída por padrão no arquivo appstart.sas, permite que os usuários finais acessem o programa sample.webcsf1.sas. Esse programa contém variáveis de macro controladas pelo usuário passadas para a macro DS2CSF. Os usuários podem escapar do contexto da variável configurada e controlável pelo usuário e anexar funções adicionais nativas da macro, mas não incluídas como variáveis na biblioteca. Isso inclui uma função que recupera arquivos do sistema operacional do host. **Recomendações** Para as versões 9.4 build 1520 e anteriores do SAS/Internet, considere desativar o acesso ao programa sample.webcsf1.sas até que um patch esteja disponível. Restrinja o uso da macro DS2CSF para minimizar o risco de exploração. Evite usar variáveis de macro controladas pelo usuário na biblioteca afetada para impedir a fuga do contexto da variável configurada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: ArcGIS Server versões 10.8.1 e anteriores Descrição: Existe uma vulnerabilidade de injeção de SQL em algumas configurações, permitindo que solicitações da Web especialmente criadas exponham informações indesejadas. Isso não afeta os conjuntos de dados dos clientes. Os serviços da Web que utilizam fontes de dados baseadas em arquivos, como geodatabases de arquivo, Shape Files ou serviços de mosaicos em cache, não são afetados por essa vulnerabilidade. Recomendações: Para as versões 10.8.1 e anteriores do ArcGIS Server, considere restringir o acesso a dados confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, revise e proteja o tratamento de solicitações da Web para impedir a exploração do problema de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kronos Web Time and Attendance (webTA), versões 3.8.x a 3.x anteriores à 4.0 **Descrição** Uma vulnerabilidade XSS armazenada afeta o software por meio de vários campos de entrada, incluindo `Login Message`, `Banner Message` e `Password Instructions`, do servlet `com.threeis.webta.H261configMenu`. Isso pode ser explorado por um administrador autenticado. **Recomendações** Para as versões 3.8.x a 3.x anteriores à 4.0, atualize para a versão 4.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao servlet `com.threeis.webta.H261configMenu` para administradores autenticados até que um patch esteja disponível. Evite usar os campos de entrada vulneráveis (`Login Message`, `Banner Message` e `Password Instructions`) no servlet afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Kronos Web Time and Attendance (webTA), versões 4.1.x a 4.x anteriores à 5.0 **Descrição** O problema diz respeito a uma vulnerabilidade de tipo Stored XSS. Ela pode ser acionada ao definir o campo de entrada “Application Banner” da página “/ApplicationBanner” como um administrador autenticado. **Recomendações** Para as versões 4.1.x a 4.x anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página “/ApplicationBanner” para administradores autenticados até que um patch esteja disponível. Evite usar o campo de entrada Application Banner na página afetada até que o problema seja resolvido.