Jonathan Christison

**Nome do software vulnerável e versões afetadas: Versões do OpenJDK 1.8 a 11 Descrição: Uma falha de modificação insegura no arquivo `/etc/passwd` permite que um invasor com acesso ao contêiner modifique o arquivo `/etc/passwd` e amplie seus privilégios. A maior ameaça decorrente desse problema é à confidencialidade, à integridade e à disponibilidade do sistema. Recomendações: Para as versões 1.8 a 11 do openjdk, considere restringir o acesso ao arquivo `/etc/passwd` para minimizar o risco de exploração. Como solução temporária, limite os privilégios dentro do contêiner para impedir a escalada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas: Red Hat AMQ versão 7 Descrição: Uma falha no AMQ Broker expõe nomes de usuário e senhas criptografados via JDBC no arquivo de log da aplicação ao utilizar a funcionalidade de persistência JDBC. Recomendações: Para o Red Hat AMQ versão 7, atualize a configuração para excluir informações confidenciais do arquivo de log do aplicativo ou considere desativar a funcionalidade de persistência JDBC até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Keycloak versions 7.x **Description** A vulnerability was found in Keycloak when configured with LDAP user federation and StartTLS is used instead of SSL/TLS from the LDAP server, allowing user authentication to succeed even with an invalid password. The issue is related to errors in the implementation of the authentication procedure. This could potentially allow a remote attacker to elevate their privileges. **Recommendations** For Keycloak version 7.x, consider disabling the use of StartTLS with LDAP user federation until a patch is available, and ensure that SSL/TLS is used instead. Restrict access to the LDAP server to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.