Luca Di Giuseppe

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** An issue exists in the Network Element Manager, specifically a Reflected XSS. This issue can be exploited via several API endpoints, including "/oms1350/pages/otn/cpbLogDisplay" via the `filename` parameter, under "/oms1350/pages/otn/connection/E2ERoutingDisplayWithOverLay" via the `id` parameter, and under "/oms1350/pages/otn/mainOtn" via all parameters. **Recommendations** For NOKIA NFM-T version R19.9, consider disabling access to the vulnerable API endpoints "/oms1350/pages/otn/cpbLogDisplay", "/oms1350/pages/otn/connection/E2ERoutingDisplayWithOverLay", and "/oms1350/pages/otn/mainOtn" until a patch is available. Additionally, restrict the use of the `filename` and `id` parameters in these endpoints to minimize the risk of exploitation. Avoid using all parameters in the "/oms1350/pages/otn/mainOtn" endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** A SQL Injection issue occurs in the /cgi-bin/R19.9/easy1350.pl endpoint of the VM Manager WebUI, specifically via the `id` or `host` HTTP GET parameters. This issue requires an authenticated attacker for exploitation. **Recommendations** For NOKIA NFM-T version R19.9, consider restricting access to the /cgi-bin/R19.9/easy1350.pl endpoint until a patch is available. As a temporary workaround, avoid using the `id` and `host` parameters in the affected API endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** An Unprotected Storage of Credentials issue occurs in the Network Element Manager under `/root/RestUploadManager.xml.DRC` and `/DEPOT/KECustom 199/OTNE DRC/RestUploadManager.xml`. A remote user, authenticated to the operating system with access privileges to the directory `/root` or `/DEPOT`, can read cleartext credentials to access the web portal NFM-T and control all the PPS Network elements. **Recommendations** For NOKIA NFM-T version R19.9, consider restricting access to the directories `/root` and `/DEPOT` to minimize the risk of exploitation. As a temporary workaround, limit the privileges of authenticated users to prevent them from reading sensitive files. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** eGroupWare version 17.1.20190111 **Description** An issue affects the setup panel under setup/manageheader.php, allowing authenticated remote attackers with administrator credentials to read a cleartext database password due to improper password storage. This issue does not specify the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited. **Recommendations** For eGroupWare version 17.1.20190111, consider restricting access to the setup panel under setup/manageheader.php to minimize the risk of exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Metasys ADS/ADX/OAS anteriores à 10.1.6 Versões do Metasys ADS/ADX/OAS anteriores à 11.0.2 **Descrição** Em determinadas circunstâncias, um usuário não autenticado poderia acessar a API da web e enumerar usuários. **Recomendações** Para versões do Metasys ADS/ADX/OAS anteriores à 10.1.6, atualize para a versão 10.1.6 ou posterior. Para versões do Metasys ADS/ADX/OAS anteriores à 11.0.2, atualize para a versão 11.0.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Oracle Business Intelligence Enterprise Edition, versões 12.2.1.3.0 a 12.2.1.4.0 **Descrição** O problema está relacionado a um controle de acesso inadequado no componente BI Platform Security do Oracle Business Intelligence Enterprise Edition. Essa vulnerabilidade, facilmente explorável, permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. A vulnerabilidade pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Business Intelligence Enterprise Edition. **Recomendações** Para as versões 12.2.1.3.0 e 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Fusion Middleware BI Publisher versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente de segurança do BI Publisher. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o BI Publisher, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis pelo BI Publisher. Ataques bem-sucedidos também podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo BI Publisher. O ataque requer interação humana de uma pessoa que não seja o invasor e pode impactar significativamente outros produtos. **Recomendações** Para as versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente de segurança do BI Publisher até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para operações confidenciais no BI Publisher. Restrinja o acesso a dados críticos e certifique-se de que apenas pessoal autorizado possa atualizar, inserir ou excluir dados no BI Publisher. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Business Intelligence Enterprise Edition versões 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Analytics Actions do Oracle Business Intelligence Enterprise Edition. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço parcial usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e afetar outros produtos, resultando em acesso não autorizado a dados e possível negação de serviço parcial. **Recomendações** Para a versão 5.5.0.0.0, atualize para uma versão que inclua a correção para este problema. Para a versão 12.2.1.3.0, atualize para uma versão que inclua a correção para este problema. Para a versão 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Analytics Actions até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle Business Intelligence Enterprise Edition, versões 5.5.0.0.0 a 12.2.1.4.0 **Descrição** O problema está relacionado ao controle de acesso insuficiente no componente Analytics Actions do Oracle Business Intelligence Enterprise Edition. Isso pode ser explorado por um invasor remoto para obter acesso de leitura, modificação, adição ou exclusão de dados usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis. **Recomendações** Para as versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente Analytics Actions até que um patch esteja disponível. Como solução alternativa temporária, considere desativar o componente `Analytics Actions` para minimizar o risco de exploração. Restrinja o acesso ao `Oracle Business Intelligence Enterprise Edition` vulnerável para minimizar o risco de acesso não autorizado aos dados.