Rasmus Moorats

**Nome do Software Vulnerável e Versões Afetadas** Apache Shiro versões 1.0 até 2.1.0 Apache Shiro versão 3.0.0-alpha-1 **Description** As configurações padrão contêm um problema de fixação de sessão. Nas versões afetadas, quando uma sessão já existe, ela não é invalidada após o login bem-sucedido, e um novo ID de sessão não é gerado. A fixação de sessão é uma técnica onde um invasor fornece um ID de sessão válido a um usuário e aguarda a autenticação do usuário, permitindo que o invasor sequestre a sessão autenticada. **Recommendations** Atualizar para a versão 2.1.1 para as versões 1.0 até 2.1.0. Atualizar para a versão 3.0.0-alpha-2 ou posterior para a versão 3.0.0-alpha-1.

**Name of the Vulnerable Software and Affected Versions** Apache HttpClient versão 5.6 **Description** Uma etapa crítica ausente na autenticação permite que um invasor faça com que o cliente aceite a autenticação SCRAM-SHA-256 sem a devida verificação de autenticação mútua. **Recommendations** Atualizar para a versão 5.6.1.

Name of the Vulnerable Software and Affected Versions: Inteno IOPSYS versions 1.0 through 3.16 Description: An issue was discovered in the firewall3 component. The attacker must make a JSON-RPC method call to add a firewall rule as an "include" and point the `path` argument to a malicious script or binary. This gets executed as root when the firewall changes are committed. Recommendations: For Inteno IOPSYS versions 1.0 through 3.16, consider restricting access to the JSON-RPC method to add firewall rules until a patch is available. As a temporary workaround, avoid using the `path` argument to point to external scripts or binaries.

**Name of the Vulnerable Software and Affected Versions** Inteno routers (affected versions not specified) **Description** The issue concerns a JUCI ACL misconfiguration in Inteno routers, allowing the `user` account to read files, write to files, and add root SSH keys via JSON commands to `ubus`. This exploitation can be facilitated by the fact that the `user` password might be easily guessable, such as being set to `user` or matching the Wi-Fi key. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.