Orangetw

**Name of the Vulnerable Software and Affected Versions** ModSecurity versions 2.9.11 and below **Description** ModSecurity is a web application firewall engine for Apache, IIS, and Nginx. An attacker can override the HTTP response’s Content-Type, potentially leading to issues such as cross-site scripting (XSS) and arbitrary script source code disclosure. **Recommendations** Update to version 2.9.12 or later.

**Nome do Software Vulnerável e Versões Afetadas** PHP versões 8.1 até 8.1.28 PHP versões 8.2 até 8.2.19 PHP versões 8.3 até 8.3.7 **Descrição** Um problema de injeção de argumentos existe no módulo PHP CGI no Windows quando utilizado com Apache. A falha ocorre porque a implementação do Windows não considera o comportamento "Best-Fit", no qual certos caracteres Unicode são convertidos para os caracteres ANSI correspondentes mais próximos durante a conversão para funções da API Win32. Atacantes podem enviar requisições HTTP especialmente formuladas contendo sequências de caracteres específicas (como o hífen suave `0xAD`) que são interpretadas erroneamente como opções do PHP. Isso permite que um atacante remoto passe opções arbitrárias para o binário do PHP, potencialmente revelando o código-fonte de scripts ou alcançando a execução remota de código (RCE). A exploração no mundo real foi observada globalmente, incluindo nos EUA, Reino Unido, Singapura, Indonésia, Taiwan, Hong Kong, Índia, Espanha, Malásia e Japão. Atacantes utilizaram esta falha para implantar o backdoor Msupedge, o Quasar RAT e mineradores de criptomoeda XMRig. Em algumas campanhas, ferramentas como JuicyPotato e plugins do Cobalt Strike TaoWu foram usadas para escalonamento de privilégios e persistência. Uma campanha relatada visando desenvolvedores resultou em 241.764 contas comprometidas. **Recomendações** Atualize o PHP para a versão 8.1.29. Atualize o PHP para a versão 8.2.20. Atualize o PHP para a versão 8.3.8. Como mitigação temporária, evite executar o PHP no modo CGI em servidores Windows.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Description** Existe um problema no Microsoft Exchange Server relacionado a erros de gerenciamento de geração de código. Esta falha permite que um invasor remoto execute código arbitrário e impacte o sistema. Em incidentes reais, isso fez parte de uma campanha direcionada ao governo de Omã, onde invasores utilizaram exploits ProxyShell para comprometer servidores de e-mail e obter acesso persistente via web shells personalizadas para exfiltrar dados sensíveis de vários ministérios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Exchange Server (versões afetadas não especificadas) **Description** Um problema de elevação de privilégios existe no Microsoft Exchange Server. Esta falha permite que um invasor aumente seu nível de privilégio no sistema. Além disso, a autenticação inadequada no PowerShell pode levar à execução remota de código, permitindo que um invasor execute comandos arbitrários no servidor a partir de um local remoto. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Western Digital My Cloud OS 5, versões anteriores à 5.07.118 **Descrição** Foi detectada uma falha que poderia permitir que um usuário não autenticado obtivesse acesso ao dispositivo devido a uma falha na autenticação do administrador do NAS. Isso poderia potencialmente levar a um acesso não autorizado. **Recomendações** Para versões anteriores à 5.07.118, atualize para a versão 5.07.118 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Sinatra versions 2.0.0 through 2.0.1 **Description** An issue was discovered in the rack-protection/lib/rack/protection/path traversal.rb file. Path traversal is possible via backslash characters. **Recommendations** For Sinatra versions 2.0.0 through 2.0.1, update to version 2.0.1 or later to resolve the issue.