Matei Badanoiu

**Nome do Software Vulnerável e Versões Afetadas** Cisco ISE e Cisco ISE-PIC (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade na interface de gerenciamento baseada na web que poderia permitir a um atacante remoto autenticado realizar um ataque de Cross-Site Scripting (XSS) armazenado contra um usuário da interface. O problema deve-se à validação insuficiente de entrada fornecida pelo usuário. Uma exploração bem-sucedida poderia permitir ao atacante executar código de script arbitrário no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador. Um atacante deve ter pelo menos uma conta com privilégios baixos no dispositivo afetado para explorar este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cisco ISE (affected versions not specified) **Description** A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to modify parts of the configuration on an affected device. This issue is due to the lack of server-side validation of Administrator permissions. An attacker could exploit this by submitting a crafted HTTP request to an affected system, potentially allowing modification of descriptions of files on a specific page. To exploit this, an attacker would need valid read-only Administrator credentials. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: PAN-OS (versões afetadas não especificadas) Descrição: Um problema de neutralização inadequada de entrada na interface web de gerenciamento do software Palo Alto Networks PAN-OS permite que um administrador malicioso autenticado com privilégios de leitura e escrita personifique outro administrador legítimo autenticado do PAN-OS. O atacante deve ter acesso de rede à interface web de gerenciamento para explorar esse problema. Restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis pode reduzir o risco desse problema. Este problema não afeta o Cloud NGFW e todas as instâncias do Prisma Access. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes recomendadas de implantação crítica.

**Nome do Software Vulnerável e Versões Afetadas** Apache OFBiz (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma Injeção de Template no Lado do Servidor afetando o plugin de e-commerce, o que poderia levar a uma possível Execução Remota de Código (RCE). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco ISE (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco ISE poderia permitir que um invasor remoto autenticado contornasse os mecanismos de autorização para funções específicas de gerenciamento de arquivos. Isso se deve à falta de validação, no lado do servidor, das permissões de administrador. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um sistema afetado, o que poderia permitir que ele enviasse arquivos para locais restritos. O invasor precisaria de credenciais válidas de administrador com permissão de somente leitura para explorar essa vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: PAN-OS (versões afetadas não especificadas) Descrição: O problema está relacionado a uma neutralização inadequada de símbolos correspondentes na interface de linha de comando (CLI) do PAN-OS, o que permite que administradores autenticados, incluindo aqueles com acesso somente leitura, leiam arquivos arbitrários no firewall. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apache Superset anteriores à 3.1.3 Versão 4.0.0 do Apache Superset **Descrição** O problema está relacionado à validação inadequada de entradas no Apache Superset, permitindo que um invasor autenticado crie uma conexão MariaDB com a opção local infile habilitada. Se tanto o servidor MariaDB quanto o cliente mysql local no servidor web estiverem configurados para permitir local infile, é possível que o invasor execute um comando SQL específico do MySQL/MariaDB capaz de ler arquivos do servidor e inserir seu conteúdo em uma tabela do banco de dados MariaDB. **Recomendações** Para versões do Apache Superset anteriores à 3.1.3, atualize para a versão 3.1.3 para corrigir o problema. Para a versão 4.0.0 do Apache Superset, atualize para a versão 4.0.1 para corrigir o problema. Como solução temporária, considere desativar a opção local infile na conexão MariaDB para minimizar o risco de exploração. Restrinja o acesso à tabela do banco de dados MariaDB para impedir a inserção não autorizada de dados. Evite usar o cliente mysql local no servidor web para se conectar ao servidor MariaDB até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** VMware vCenter Server (versões afetadas não especificadas) **Descrição** O vCenter Server apresenta várias falhas de escalonamento de privilégios locais devido a uma configuração incorreta do `sudo`. Um usuário local autenticado sem privilégios administrativos pode explorar essas falhas para elevar seus privilégios ao nível de root no vCenter Server Appliance. Uma exploração de prova de conceito foi publicada e está disponível online. Aproximadamente 40.000 sistemas estão potencialmente afetados. A causa principal da vulnerabilidade é uma configuração incorreta no arquivo `/etc/sudoers`, que permite a preservação de variáveis de ambiente perigosas durante a execução do comando `sudo`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: VMware vCenter Server (versões afetadas não especificadas) Descrição: O vCenter Server contém uma vulnerabilidade que permite a execução remota de código por usuários autenticados. Um agente mal-intencionado com privilégios administrativos no shell do dispositivo vCenter pode explorar essa vulnerabilidade para executar comandos arbitrários no sistema operacional subjacente. Foi divulgada uma exploração de prova de conceito (PoC) para essa vulnerabilidade, permitindo potencialmente a execução remota de código por usuários autenticados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: vCenter Server (versões afetadas não especificadas) Descrição: O problema está relacionado à proteção insuficiente dos dados internos no vCenter Server, o que pode permitir que um invasor remoto divulgue informações confidenciais. Um agente mal-intencionado com privilégios administrativos no shell do dispositivo vCenter pode explorar essa vulnerabilidade para ler parcialmente arquivos arbitrários contendo dados confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache ActiveMQ Artemis versions prior to 2.29.0 **Description** The issue is related to the exposure of diagnostic information and controls through MBeans, which are also accessible through the authenticated Jolokia endpoint. This includes the Log4J2 MBean, which is not intended for non-administrative users. An authenticated attacker could exploit this to write arbitrary files to the filesystem, potentially leading to remote code execution. **Recommendations** For Apache ActiveMQ Artemis versions prior to 2.29.0, upgrade to version 2.29.0 or later to fix the issue. As a temporary workaround, consider restricting access to the Jolokia endpoint and MBeans to minimize the risk of exploitation. Avoid using the Log4J2 MBean for non-administrative purposes until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Cisco ISE (affected versions not specified) **Description** A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to conduct a stored XSS attack against a user of the interface. This issue is due to insufficient validation of user-supplied input by the web-based management interface of an affected system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have at least a low-privileged account on an affected device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Unica Platform (affected versions not specified) **Description** A Persistent Cross-site Scripting (XSS) issue can be carried out on certain pages, allowing an attacker to hijack a user's session and perform other attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Unica (affected versions not specified) **Description** The Unica application exposes an API which accepts arbitrary XML input. By manipulating the given XML, an authenticated attacker with certain rights can successfully perform XML External Entity attacks (XXE) against the backend service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Unica Platform (affected versions not specified) **Description** A Persistent Cross-site Scripting (XSS) issue can be exploited in a certain field of the Unica Platform, allowing an attacker to hijack a user's session and perform other attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Unica Campaign (affected versions not specified) **Description** A Persistent XSS issue can be exploited in a certain field, allowing an attacker to hijack a user's session and perform other attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apache James server versions 3.7.3 and earlier **Description** The issue allows privilege escalation by a malicious local user due to the JMX management service being provided without authentication by default. Administrators are advised to take mitigation measures. **Recommendations** For Apache James server versions 3.7.3 and earlier, disable JMX or set up a JMX password to mitigate the issue. For users upgrading to version 3.7.4 or later, no action is required as a JMX password will be set up automatically for Guice users.

**Nome do software vulnerável e versões afetadas** Crafter Studio do Crafter CMS (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de controle inadequado de recursos de código gerenciados dinamicamente. Essa vulnerabilidade permite que desenvolvedores autenticados executem comandos do sistema operacional por meio de uma burla da sandbox do Groovy. Isso pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Crafter Studio do Crafter CMS (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que desenvolvedores autenticados executem comandos do sistema operacional por meio do FreeMarker SSTI devido ao controle inadequado de recursos de código gerenciados dinamicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.06 **Descrição** O plug-in Solr do Apache OFBiz está configurado para enviar automaticamente uma solicitação RMI para o localhost, na porta 1099 por padrão. Nas versões afetadas, um invasor pode explorar esse comportamento hospedando um servidor RMI malicioso no localhost para executar código arbitrário na inicialização do servidor ou em uma reinicialização do servidor. **Recomendações** Para versões anteriores à 18.12.06, atualize para pelo menos a versão 18.12.06 para resolver o problema. Como alternativa, aplique os patches disponíveis no local especificado.