Louis Wolfers

Nome do software vulnerável e versões afetadas: Oracle Retail Xstore Office versões 19.0.5, 20.0.3, 20.0.4, 22.0.0 e 23.0.1 Descrição: A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Retail Xstore Office, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Retail Xstore Office. Embora a vulnerabilidade esteja no Oracle Retail Xstore Office, os ataques podem impactar significativamente outros produtos. Recomendações: Para as versões 19.0.5, 20.0.3, 20.0.4, 22.0.0 e 23.0.1, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Eclipse BIRT versions 2.6.2 through 4.12 **Description** The issue is related to insufficient input validation when processing host headers with the ` report` parameter. This could allow a remote attacker to gain unauthorized access to protected information or execute arbitrary code. The vulnerability is exploited by tampering with the Host header in certain configurations, such as when no virtual hosts are in place or when the default host points to the BIRT server. **Recommendations** For Eclipse BIRT versions 2.6.2 through 4.12, update to Eclipse BIRT 4.13 to resolve the issue. As a temporary workaround, consider restricting access to the ` report` parameter to minimize the risk of exploitation.