Iamnoooob

**Name of the Vulnerable Software and Affected Versions** OAuth2 Proxy versões anteriores a 7.15.2 **Description** Um bypass de autenticação dependente de configuração ocorre quando o OAuth2 Proxy é configurado com `--reverse-proxy` e possui pelo menos uma regra definida usando `--skip auth routes` ou `--skip-auth-regex`. Neste estado, o software pode confiar em um cabeçalho `X-Forwarded-Uri` fornecido pelo cliente. Um invasor pode falsificar esse cabeçalho para fazer com que o OAuth2 Proxy avalie as regras de autenticação e de salto de autenticação em um caminho diferente daquele enviado para a aplicação upstream, permitindo que um invasor remoto não autenticado acesse rotas protegidas sem uma sessão válida. **Recommendations** Atualize para a versão 7.15.2 e configure a flag `--trusted-proxy-ip` para especificar os IPs ou intervalos CIDR de proxies reversos autorizados a enviar cabeçalhos `X-Forwarded-*`. Remova qualquer cabeçalho `X-Forwarded-Uri` fornecido pelo cliente no nível do proxy reverso ou balanceador de carga. Sobrescreva explicitamente o `X-Forwarded-Uri` com a URI de requisição real antes de encaminhar as requisições para o OAuth2 Proxy. Restrinja o acesso direto do cliente ao OAuth2 Proxy para que ele seja acessível apenas através de um proxy reverso confiável. Remova ou restrinja as regras `--skip-auth-route` ou `--skip-auth-regex` sempre que possível.

**Name of the Vulnerable Software and Affected Versions** OAuth2 Proxy versões anteriores a 7.15.2 **Description** Existe um bypass de autenticação dependente de configuração em implementações que utilizam integração do tipo auth request, como o nginx auth request. O problema ocorre quando a variável `--ping-user-agent` está definida ou a variável `--gcp-healthchecks` está habilitada. Nesses casos, o software trata qualquer requisição que contenha o valor de `User-Agent` de verificação de integridade configurado como uma verificação bem-sucedida, independentemente do caminho solicitado. Isso permite que um invasor remoto não autenticado ignore a autenticação e acesse recursos upstream protegidos. **Recommendations** Atualizar para a versão 7.15.2. Desativar `--gcp-healthchecks`. Remover qualquer `--ping-user-agent` configurado. Garantir que o proxy reverso não encaminhe cabeçalhos `User-Agent` controlados pelo cliente para a sub-requisição de autenticação do OAuth2 Proxy. Utilizar verificações de integridade baseadas apenas em caminhos, em endpoints de verificação dedicados.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.0.6 **Description** Open Access Management (OpenAM) é uma solução de gerenciamento de acesso. Um invasor não autenticado pode alcançar a execução arbitrária de comandos no servidor por meio de desserialização Java insegura. Isso ocorre quando um objeto Java serializado manipulado é enviado como o parâmetro GET/POST `jato.clientSession` para qualquer endpoint JATO ViewBean cujo JSP contenha tags `<jato:form>`, como as páginas de Redefinição de Senha. Este problema ignora a mitigação WhitelistObjectInputStream aplicada anteriormente ao parâmetro `jato.pageSession`. **Recommendations** Atualizar para a versão 16.0.6.

**Name of the Vulnerable Software and Affected Versions** Netmaker versions prior to 0.17.1 Netmaker versions 0.18.0 through 0.18.5 **Description** A Mass assignment vulnerability was found in Netmaker that allows a non-admin user to escalate privileges to those of an admin user. The issue is patched in version 0.17.1 and fixed in version 0.18.6. **Recommendations** For versions prior to 0.17.1, upgrade to version 0.17.1 or later. For versions 0.18.0 through 0.18.5, upgrade to version 0.18.6 or later. If using version 0.17.1, run `docker pull gravitl/netmaker:v0.17.1` and `docker-compose up -d` to switch to the patched version. As a temporary workaround for version 0.17.1, pull the latest docker image of the backend and restart the server.

**Name of the Vulnerable Software and Affected Versions** Netmaker versions prior to 0.17.1 Netmaker versions 0.18.0 through 0.18.5 **Description** Hardcoded DNS key usage has been found in Netmaker, allowing unauthorized users to interact with DNS API endpoints. The issue is patched in version 0.17.1 and fixed in version 0.18.6. **Recommendations** For versions prior to 0.17.1, upgrade to version 0.17.1 or later. For versions 0.18.0 through 0.18.5, upgrade to version 0.18.6 or later. If using version 0.17.1, run `docker pull gravitl/netmaker:v0.17.1` and `docker-compose up -d` to switch to the patched version. As a temporary workaround for version 0.17.1, pull the latest docker image of the backend and restart the server.

**Name of the Vulnerable Software and Affected Versions** Netmaker versions prior to 0.17.1 Netmaker versions 0.18.0 through 0.18.5 **Description** An Insecure Direct Object Reference (IDOR) vulnerability was found in the user update function, allowing an attacker to update another user's password by specifying their username. **Recommendations** For versions prior to 0.17.1, upgrade to version 0.17.1 or later. For versions 0.18.0 through 0.18.5, upgrade to version 0.18.6 or later. If using version 0.17.1, run `docker pull gravitl/netmaker:v0.17.1` and `docker-compose up -d` to switch to the patched users. As a temporary workaround for version 0.17.1, pull the latest docker image of the backend and restart the server.

**Nome do software vulnerável e versões afetadas: Versões do Ruby anteriores à 3.0 no Windows Descrição: Um invasor remoto pode enviar um caminho malicioso quando um aplicativo web processa um parâmetro com TmpDir, o que pode permitir que ele saia do diretório e cause impacto no sistema. Existe uma vulnerabilidade de criação involuntária de diretório na biblioteca `tmpdir` incluída no Ruby no Windows, e uma vulnerabilidade de criação involuntária de arquivo na biblioteca tempfile, uma vez que ela utiliza a tmpdir internamente. Recomendações: Para versões do Ruby anteriores à 3.0 no Windows, considere restringir o acesso às bibliotecas `tmpdir` e tempfile até que um patch esteja disponível. Como solução alternativa temporária, evite usar as bibliotecas `tmpdir` e tempfile em aplicativos Web que processam parâmetros com TmpDir.

**Nome do software vulnerável e versões afetadas** Versões do OAuth2 Proxy anteriores à 5.1.1 **Descrição** O problema está relacionado a uma vulnerabilidade de redirecionamento aberto. Os usuários podem fornecer um endereço de redirecionamento para o proxy enviar o usuário autenticado ao final do fluxo de autenticação. Essa URL de redirecionamento é verificada dentro do proxy e validada antes de redirecionar o usuário, a fim de impedir que agentes mal-intencionados forneçam redirecionamentos para sites potencialmente prejudiciais. No entanto, ao criar uma URL de redirecionamento com caracteres de espaço em branco codificados em HTML, a validação pode ser contornada, permitindo o redirecionamento para qualquer URL fornecida. **Recomendações** Para versões do OAuth2 Proxy anteriores à 5.1.1, atualize para a versão 5.1.1 para resolver o problema. Como solução alternativa temporária, considere validar URLs de redirecionamento de forma mais rigorosa para impedir que a validação seja contornada. Restrinja o acesso à função `IsValidRedirect` para minimizar o risco de exploração. Evite usar caracteres de espaço em branco codificados em HTML em URLs de redirecionamento até que o problema seja resolvido.