Kylinking

**Nome do software vulnerável e versões afetadas: IBM WebSphere Application Server, versões 7.0 a 8.5 Descrição: A vulnerabilidade permite que um invasor remoto autenticado obtenha dados confidenciais enviando uma solicitação especialmente criada, explorando uma falha de falsificação de solicitação do lado do servidor (SSRF). Recomendações: Para as versões 7.0 a 8.5, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de impedir a exploração.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no Oracle WebLogic Server, permitindo que um invasor remoto execute código arbitrário por meio do protocolo IIOP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, considere desativar o protocolo IIOP até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, restrinja o acesso ao componente Core do Oracle WebLogic Server para minimizar o risco de exploração. Evite usar o protocolo IIOP nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM WebSphere Application Server, versões 7.0 a 9.0 **Descrição** A vulnerabilidade permite que um invasor remoto exponha informações confidenciais por meio de um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML. **Recomendações** Para as versões 7.0 a 9.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de prevenir ataques XXE.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 12.2.1.4.0 **Descrição** O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do WLS do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via protocolo IIOP comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. **Recomendações** Para as versões 10.3.6.0.0 a 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.