Kuzmany

**Nome do Software Vulnerável e Versões Afetadas** versões não especificadas **Descrição** Usuários com permissões de webhook podem realizar Server-Side Request Forgery (SSRF) via webhooks. Caso tenham permissão para visualizar os logs do webhook, a resposta parcial da solicitação também é exposta. Isso permite contornar firewalls para interagir com serviços internos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mautic (versões afetadas não especificadas) **Descrição** Um usuário com privilégios de administrador pode modificar a configuração da aplicação e extrair informações sensíveis que normalmente são inacessíveis. Isso permite que um administrador divulgue parâmetros, como credenciais de banco de dados, aos quais não deveria ter acesso. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Não foi possível determinar o nome do produto. (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de Cross-Site Scripting (XSS) permite que um atacante execute JavaScript arbitrário no contexto da sessão de outro usuário. Isso ocorre porque a entrada fornecida pelo usuário é refletida de volta na resposta do servidor sem sanitização ou escape adequados, potencialmente permitindo ações maliciosas como sequestro de sessão, roubo de credenciais ou ações não autorizadas na aplicação. A vulnerabilidade reside no campo de entrada "Tags" no endpoint `/s/ajax?action=lead:addLeadTags`. Embora o servidor aplique sanitização antes de armazenar os dados ou retorná-los posteriormente, o payload é executado imediatamente no navegador da vítima ao ser refletido, permitindo que um atacante execute JavaScript arbitrário na sessão do usuário. Um ataque de XSS Refletido pode ter um impacto significativo, permitindo que atacantes roubem dados sensíveis do usuário, como cookies, redirecionem usuários para sites maliciosos e manipulem o conteúdo da página web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores à versão corrigida **Descrição** O atacante pode validar se um usuário existe verificando o tempo de resposta do login. Essa diferença de tempo pode ser usada para enumerar nomes de usuário válidos, após o que um atacante poderia tentar ataques de força bruta. O problema foi causado por tempos de resposta diferentes quando um nome de usuário válido era fornecido (era realizado o hash da senha) e quando um nome de usuário inválido era fornecido (não era realizado o hash da senha). A correção introduz um TimingSafeFormLoginAuthenticator que realiza uma verificação de hash de senha fictícia mesmo para usuários inexistentes, garantindo um tempo de resposta consistente. **Recomendações** Atualize para a versão corrigida.