Mshibuya

**Nome do software vulnerável e versões afetadas** Versões do RailsAdmin anteriores à 3.1.3 RailsAdmin versão 2.2.1 e anteriores **Descrição** O problema é causado por um atributo title HTML com escape inadequado na visualização de lista do RailsAdmin, levando a uma vulnerabilidade de Cross-site Scripting (XSS). O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 3.1.3, atualize para a 3.1.4. Para a versão 2.2.1 e anteriores, permaneça na versão 2.2.1 ou aplique a solução alternativa copiando a visualização de índice da versão do RailsAdmin em uso, modificando-a para escapar corretamente o atributo title HTML usando `strip tags(value.to s)` e colocando-a no aplicativo. Essa solução alternativa deve ser removida após a atualização do RailsAdmin.

**Name of the Vulnerable Software and Affected Versions** CarrierWave versions prior to 2.2.5 CarrierWave versions prior to 3.0.5 **Description** The issue is related to a Content-Type allowlist bypass vulnerability in CarrierWave, which could lead to XSS attacks. The `allowlisted content type?` function performs a partial match to determine Content-Type permissions, allowing an attacker to bypass the allowlist by crafting a specific `content type` argument. This could enable the attacker to upload files with Content-Types not included in the `content type allowlist`, potentially causing XSS when the uploaded file is opened. **Recommendations** For versions prior to 2.2.5, upgrade to version 2.2.5. For versions prior to 3.0.5, upgrade to version 3.0.5. As a temporary workaround, consider modifying the `allowlisted content type?` function to perform a forward match (`A`) of the Content-Type set in `content type allowlist`, preventing unintentional permission of unwanted Content-Types.

**Nome do software vulnerável e versões afetadas: Versões do CarrierWave anteriores à 1.3.2 Versões do CarrierWave anteriores à 2.1.1 Descrição: O recurso de download do CarrierWave apresenta uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF), permitindo que ataques forneçam entradas de DNS ou endereços IP destinados ao uso interno e coletem informações sobre a infraestrutura de intranet da plataforma. Recomendações: Para versões anteriores à 1.3.2, atualize para a versão 1.3.2. Para versões anteriores à 2.1.1, atualize para a versão 2.1.1. Como solução alternativa temporária, considere usar segmentação de rede adequada e aplicar o princípio do privilégio mínimo às conexões de saída dos servidores de aplicativos para reduzir a gravidade das vulnerabilidades SSRF. Idealmente, a gem vulnerável deve ser executada em um servidor isolado, sem acesso a quaisquer recursos de rede interna ou metadados na nuvem.

**Nome do software vulnerável e versões afetadas: Versões do RailsAdmin anteriores à 1.4.3 Versões 2.x do RailsAdmin anteriores à 2.0.2 Descrição: A vulnerabilidade permite XSS por meio de formulários aninhados, o que pode levar à execução de scripts maliciosos. Recomendações: Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 ou posterior. Para versões 2.x anteriores à 2.0.2, atualize para a versão 2.0.2 ou posterior.