Nicowaisman

**Nome do software vulnerável e versões afetadas** Versões do 2FAuth anteriores à 5.4.1 **Descrição** O problema está relacionado a um ataque de cross-site scripting armazenado, causado por cabeçalhos incorretos no acesso direto a arquivos SVG enviados. Um invasor pode enviar um arquivo SVG malicioso contendo código JS, o que poderia comprometer a sessão da vítima e permitir o acesso aos seus tokens caso a vítima seja redirecionada para a imagem enviada. **Recomendações** Para versões anteriores à 5.4.1, atualize para a versão 5.4.1 para resolver o problema. Como solução temporária, considere restringir o upload de arquivos SVG ou desativar o recurso que permite o upload de imagens até que o patch seja aplicado. Evite usar o recurso de migração de contas afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** 2FAuth versão 5.4.1 Versões do 2FAuth anteriores à 5.4.1 **Descrição** O 2FAuth é uma aplicação web utilizada para gerenciar contas de autenticação de dois fatores (2FA) e gerar seus códigos de segurança. Ela contém duas vulnerabilidades interligadas: um problema de falsificação de solicitação do lado do servidor (SSRF) e um problema de contorno da validação de URI. O endpoint `POST /api/v1/twofaccounts/preview` permite definir uma URI remota para recuperar a imagem de um site 2FA. Um invasor pode abusar dessa funcionalidade para forçar a aplicação a fazer uma solicitação GET para uma URL arbitrária. A biblioteca tenta filtrar URIs sem extensão de imagem, mas pode ser contornada acrescentando `#.svg` à URI. Essa combinação de problemas permite que um invasor recupere URIs acessíveis a partir do aplicativo se o tipo de conteúdo for baseado em texto. **Recomendações** Para o 2FAuth versão 5.4.1 e anteriores, atualize para a versão 5.4.1 ou posterior para corrigir os problemas. Como solução temporária, considere restringir o acesso ao endpoint `POST /api/v1/twofaccounts/preview` até que um patch seja aplicado. Evite usar o endpoint `POST /api/v1/twofaccounts/preview` com entradas não confiáveis até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do Scoold anteriores à 1.64.0 Descrição: Foi encontrada uma vulnerabilidade de injeção de caminho com ponto-e-vírgula no endpoint “/api;/config”. Ao acrescentar um ponto-e-vírgula na URL, os invasores podem contornar a autenticação e obter acesso não autorizado a dados de configuração confidenciais. Além disso, solicitações PUT no endpoint “/api;/config” ao definir o cabeçalho `Content-Type: application/hocon` permitem que invasores não autenticados realizem leitura de arquivos por meio da inclusão de arquivos HOCON. Isso permite que invasores recuperem informações confidenciais, como arquivos de configuração, do servidor, que podem ser aproveitadas para exploração posterior. Recomendações: Para versões anteriores à 1.64.0, atualize para o Scoold 1.64.0 para corrigir a vulnerabilidade. Como solução alternativa temporária, considere desativar a API do Scoold definindo `scoold.api enabled = false`.

**Nome do software vulnerável e versões afetadas** Versões do Sourcegraph anteriores à 3.15.1 **Descrição** O problema está relacionado a um fluxo de trabalho de autenticação vulnerável devido à validação inadequada no método `SafeRedirectURL`. Esse método, localizado em `cmd/frontend/auth/redirect.go`, não valida corretamente as URLs, o que pode ser explorado. Por exemplo, a subcadeia `//foo//example.com` pode ser usada para contornar a validação. **Recomendações** Para versões anteriores à 3.15.1, atualize para a versão 3.15.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao método `SafeRedirectURL` em `cmd/frontend/auth/redirect.go` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** cnlh nps versions 0.23.2 and earlier **Description** The issue arises from the use of 0777 permissions for /usr/local/bin/nps and/or /usr/bin/nps in lib/install/install.go, allowing a local user to overwrite files. **Recommendations** For versions 0.23.2 and earlier, consider changing the permissions of /usr/local/bin/nps and /usr/bin/nps to prevent file overwrites by local users. As a temporary workaround, restrict access to these files until a proper fix is applied.