Secfox-Ai

**Nome do Software Vulnerável e Versões Afetadas** Fleet versões anteriores a 4.81.0 **Descrição** Uma falha no endpoint de gerenciamento de MDM do Windows permite que solicitações sejam processadas sem a validação adequada do certificado do cliente. O endpoint depende de TLS mútuo (mTLS) — um processo no qual tanto o cliente quanto o servidor se autenticam mutuamente via certificados — para autenticar dispositivos registrados. Nas versões afetadas, solicitações que não apresentam um certificado de cliente podem ser incorretamente tratadas como confiáveis. Um invasor com conhecimento de um identificador de dispositivo registrado válido pode personificar esse dispositivo para recuperar payloads de configuração sensíveis, como dados de configuração de VPN ou Wi-Fi, certificados ou outros segredos entregues por meio de perfis de MDM. Este problema é limitado ao dispositivo Windows visado e não concede acesso administrativo ao plano de controle nem permite o registro de novos dispositivos. **Recomendações** Atualize para a versão 4.81.0. Como medida paliativa temporária, desative o MDM do Windows.

**Nome do Software Vulnerável e Versões Afetadas** Fleet versões anteriores a 4.81.0 **Description** Uma falha no pipeline do instalador de software permite que um pacote de software manipulado execute comandos arbitrários como root no macOS e Linux, ou como SYSTEM no Windows, quando uma desinstalação é acionada. Quando pacotes como .pkg, .deb, .rpm, .exe ou .msi são carregados, metadados são extraídos do binário para gerar scripts de desinstalação. Esses metadados não são devidamente sanitizados, o que significa que um pacote com valores maliciosos em seus campos de metadados pode levar à execução de comandos não intencionais em endpoints gerenciados. **Recommendations** Atualize para a versão 4.81.0. Evite carregar pacotes de software de fontes não confiáveis ou não verificadas. Inspecione e edite manualmente os scripts de desinstalação gerados automaticamente antes da implantação.

**Name of the Vulnerable Software and Affected Versions** Fleet versions prior to 4.81.1 **Description** Fleet is open source device management software. A broken access control vulnerability exists in the host transfer API. A team maintainer can transfer hosts from any team into their own team, bypassing team isolation boundaries. Once transferred, the attacker gains full control over the stolen hosts, including the ability to execute scripts with root privileges. The host transfer endpoints verify write permission to the destination team but do not check permission over the source team. A bulk transfer variant allows stealing all matching hosts fleet-wide in a single request. Exploitation requires authentication as a team maintainer or team admin. **Recommendations** Versions prior to 4.81.1 should be upgraded. Organizations concerned about exploitation should audit host transfer activity in Fleet logs for any unexpected team reassignments.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fleet anteriores a 4.80.1 **Descrição** O Fleet gera PINs de bloqueio e limpeza do dispositivo usando um algoritmo previsível baseado no timestamp Unix atual nas versões afetadas. O PIN pode ser potencialmente derivado se o horário aproximado em que o dispositivo foi bloqueado for conhecido, já que nenhuma chave secreta ou entropia adicional é utilizada. Um atacante com acesso físico a um dispositivo bloqueado e conhecimento do horário aproximado de bloqueio poderia teoricamente prever o PIN correto dentro de uma janela de busca limitada. A exploração bem-sucedida requer acesso físico ao dispositivo, conhecimento do horário aproximado de bloqueio e está limitada pela limitação de taxa do sistema operacional nas tentativas de inserção de PIN. Este problema não permite exploração remota nem contorno dos controles de autenticação do Fleet. **Recomendações** Versões anteriores a 4.80.1 devem ser atualizadas para a versão 4.80.1 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fleet anteriores a 4.80.1 **Descrição** A API de configuração do Fleet poderia expor credenciais de conta de serviço do Google Calendar a usuários autenticados com funções de baixo privilégio. Isso pode permitir acesso não autorizado a recursos do Google Calendar associados à conta de serviço. O software retorna dados de configuração através de um endpoint da API, acessível a usuários autenticados, incluindo aqueles com a função "Observer". Nas versões afetadas, as credenciais da conta de serviço do Google Calendar não eram devidamente ofuscadas antes de serem retornadas, permitindo que um usuário de baixo privilégio recuperasse o material da chave privada da conta de serviço. Isso poderia permitir acesso não autorizado a dados do calendário ou outros recursos do Google Workspace associados à conta de serviço. O problema não permite escalonamento de privilégios dentro do Fleet ou acesso à funcionalidade de gerenciamento de dispositivos. O endpoint da API vulnerável expõe as credenciais. **Recomendações** Atualize para a versão 4.80.1 ou posterior. Se uma atualização imediata não for possível, remova a integração do Google Calendar do Fleet e rotacione as credenciais da conta de serviço do Google afetadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fleet anteriores a 4.80.1 **Descrição** O Fleet é um software de gerenciamento de dispositivos de código aberto. Uma falha no tratamento do Pub/Sub do Android MDM poderia permitir que solicitações não autenticadas disparem eventos de desenrolamento de dispositivos. Isso pode resultar na remoção não autorizada de dispositivos Android individuais do gerenciamento do Fleet. Um atacante poderia enviar uma solicitação elaborada ao endpoint do Android Pub/Sub para remover um dispositivo Android alvo do gerenciamento do Fleet sem autenticação. O impacto se limita à interrupção do gerenciamento de dispositivos Android para o dispositivo afetado. **Recomendações** As versões anteriores a 4.80.1 devem ser atualizadas para a versão 4.80.1. Como solução temporária, considere desativar o Android MDM caso uma atualização imediata não seja possível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fleet anteriores à 4.80.1 **Descrição** A API de exclusão de modelos de certificado do Fleet possuía uma verificação de autorização incorreta. Isso permitiu que um administrador de equipe excluísse modelos de certificado pertencentes a outras equipes dentro da mesma instância do Fleet. O problema originou-se de uma falha de validação no endpoint de exclusão em lote, onde o sistema utilizava um identificador de equipe fornecido pelo usuário sem verificar se os IDs dos modelos de certificado a serem excluídos pertenciam de fato àquela equipe. Isso poderia interromper fluxos de trabalho baseados em certificados, incluindo o registro de dispositivos, autenticação Wi-Fi, acesso a VPN e outras configurações dependentes de certificados. O impacto se limita à integridade e à disponibilidade dos modelos de certificado entre equipes. **Recomendações** Atualize para a versão 4.80.1 ou posterior do Fleet. Restrinja o acesso à gestão de modelos de certificado somente a usuários confiáveis. Evite delegar permissões de administrador de equipe quando não forem estritamente necessárias.