Lauritz Holtmann

**Nome do software vulnerável e versões afetadas** VMware Workspace One, versões 20.1.0.0 a 20.1.0.31 VMware Workspace One, versões 20.3.0.0 a 20.3.0.22 VMware Workspace One, versões 20.4.0.0 a 20.4.0.20 Versões do VMware Workspace One 20.5.0.0 a 20.5.0.45 Versões do VMware Workspace One 20.6.0.0 a 20.6.0.18 Versões do VMware Workspace One 20.7.0.0 a 20.7.0.13 Versões do VMware Workspace One de 20.8.0.0 a 20.8.0.27 Versões do VMware Workspace One de 20.10.0.0 a 20.10.0.15 Versões do VMware Workspace One de 20.11.0.0 a 20.11.0.26 Versões do VMware Workspace One de 21.1.0.0 a 21.1.0.13 Versões do VMware Workspace One de 21.2.0.0 a 21.2.0.7 **Descrição** O problema existe devido à proteção insuficiente da estrutura da página da web no VMware Workspace One, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Isso é resultado de uma vulnerabilidade de script entre sites (XSS) no console UEM do VMware Workspace One, onde o console não valida as solicitações recebidas durante o cadastro do dispositivo, levando à renderização de entradas não sanitizadas no dispositivo do usuário em resposta. **Recomendações** Para as versões 20.1.0.0 a 20.1.0.31, atualize para a versão 20.1.0.32 ou posterior. Para as versões 20.3.0.0 a 20.3.0.22, atualize para a versão 20.3.0.23 ou posterior. Para as versões 20.4.0.0 a 20.4.0.20, atualize para a versão 20.4.0.21 ou posterior. Para as versões 20.5.0.0 a 20.5.0.45, atualize para a versão 20.5.0.46 ou posterior. Para a

**Nome do software vulnerável e versões afetadas** Versões do Keycloak anteriores à 13.0.0 **Descrição** Foi identificada uma falha no Keycloak que permite forçar o servidor a acessar uma URL não verificada utilizando o parâmetro OIDC `request uri`. Essa falha permite que um invasor utilize esse parâmetro para executar um ataque de falsificação de solicitação do lado do servidor (SSRF). **Recomendações** Para versões anteriores à 13.0.0, atualize para a versão 13.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `request uri` no endpoint OIDC para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Keycloak versão 10.0.1 **Descrição** Uma falha no filtro de dados do Keycloak permite o processamento de URLs de dados em determinadas circunstâncias, possibilitando que um invasor execute scripts entre sites (cross-site scripting) ou outros ataques. **Recomendações** Para a versão 10.0.1, considere desativar a funcionalidade do filtro de dados até que uma correção esteja disponível para impedir o processamento de URLs de dados maliciosos.

**Name of the Vulnerable Software and Affected Versions** TYPO3 versions 8.x through 8.7.24 TYPO3 versions 9.x through 9.5.5 **Description** The issue allows remote code execution due to improper configuration of image processing applications, such as ImageMagick or GraphicsMagick. For a successful exploit, the GhostScript binary `gs` must be available on the server system. **Recommendations** For TYPO3 versions 8.x through 8.7.24, update to version 8.7.25 or later. For TYPO3 versions 9.x through 9.5.5, update to version 9.5.6 or later.