Nils Putnins

**Nome do software vulnerável e versões afetadas** SolarWinds Platform (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um possível invasor redirecione para diferentes domínios ao usar um parâmetro de URL com uma entrada relativa no formato correto. Isso está relacionado a uma vulnerabilidade de redirecionamento aberto arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SolarWinds Platform (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SWQL na SolarWinds Platform, associada a uma falha na proteção da estrutura da consulta SQL. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código SQL arbitrário. A complexidade do ataque é alta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Oracle Enterprise Command Center Framework versions 8 through 10 **Description** The issue is related to insufficient input validation in the UI Components of the Oracle Enterprise Command Center Framework, allowing an unauthenticated attacker with network access via HTTP to compromise the framework. Successful attacks require human interaction from a person other than the attacker and may significantly impact additional products. Attacks can result in unauthorized update, insert, or delete access to some of the framework's accessible data, as well as unauthorized read access to a subset of the framework's accessible data. **Recommendations** For versions 8 through 10, consider restricting access to the UI Components until a patch is available. As a temporary workaround, limit the use of HTTP protocol to minimize the risk of exploitation. Avoid using the framework's accessible data in a way that could lead to unauthorized access until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.