Yulate

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache HugeGraph-Server anteriores à 1.7.0 **Descrição** Existe uma vulnerabilidade de execução remota de código na qual um nó Raft malicioso pode explorar a desserialização Hessian insegura no armazenamento PD. A correção impõe autenticação baseada em IP para restringir a associação ao cluster e implementa uma lista branca de classes rigorosa para reforçar o processo de serialização Hessian contra ataques de injeção de objetos. O Hessian é um formato de serialização de objetos binário. **Recomendações** Atualize para a versão 1.7.0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 1.13.0 até 2.1.0 **Descrição** O problema está relacionado à desserialização de dados não confiáveis no Apache InLong, o que pode levar ao contorno da codificação de URL JDBC e do backspace. Isso pode potencialmente causar problemas de segurança. **Recomendações** Para as versões do Apache InLong de 1.13.0 até 2.1.0, atualize para a versão 2.2.0 para resolver o problema. Alternativamente, faça cherry-pick da solução da pull request do GitHub fornecida para resolvê-lo.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache EventMesh anteriores à 1.11.0 **Descrição** O problema envolve a desserialização de dados não confiáveis no módulo de plugin eventmesh-meta-raft no Apache EventMesh, permitindo que invasores enviem mensagens controladas e executem código remoto via o protocolo RPC de desserialização Hessian. Isso afeta plataformas como Windows, Linux e Mac OS. **Recomendações** Para versões anteriores à 1.11.0, os usuários podem utilizar o código na branch master no repositório do projeto ou atualizar para a versão 1.11.0 para corrigir este problema. Como solução temporária, considere restringir o acesso ao módulo de plugin vulnerável `eventmesh-meta-raft` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 1.13.0 a 2.1.0 **Descrição** O problema é uma desserialização de dados não confiáveis no Apache InLong. Isso pode levar à execução remota de código através de desserialização insegura durante a verificação JDBC. O problema é um bypass de mineração secundária para o CVE-2024-26579. **Recomendações** Atualize para a versão 2.2.0 do Apache InLong para resolver o problema. Alternativamente, selecione cuidadosamente um patch do seguinte pull request: https://github.com/apache/inlong/pull/11732.

Nome do software vulnerável e versões afetadas: Versões do Apache HertzBeat (incubating) anteriores à 1.6.1 Descrição: Este problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. A vulnerabilidade só pode ser explorada por invasores autorizados. Recomendações: Para versões do Apache HertzBeat (incubando) anteriores à 1.6.1, atualize para a versão 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso a comandos ou funções confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versões 12.2.1.4.0 e 14.1.1.0.0 **Descrição** O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion Middleware, especificamente no componente Core. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via T3, IIOP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. Estima-se que mais de 18.000 serviços estejam potencialmente afetados. A vulnerabilidade pode ser explorada pelo envio de pacotes de rede especialmente criados, permitindo que um invasor obtenha acesso total ao software vulnerável. **Recomendações** Para o Oracle WebLogic Server versão 12.2.1.4.0, atualize para uma versão mais recente para mitigar o risco. Para o Oracle WebLogic Server versão 14.1.1.0.0, atualize para uma versão mais recente para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso aos protocolos T3 e IIOP para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Apache HertzBeat (incubating) anteriores à 1.6.0 **Descrição** O software está suscetível a uma vulnerabilidade de execução remota de código decorrente de uma falha maliciosa de desserialização de XML no componente SnakeYaml. Essa vulnerabilidade só pode ser explorada por invasores autorizados. **Recomendações** Atualize para a versão 1.6.0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Oracle WebLogic Server versão 12.2.1.4.0 Oracle WebLogic Server versão 14.1.1.0.0 **Description** Uma falha no componente Core do Oracle WebLogic Server, parte do Oracle Fusion Middleware, é causada por validação insuficiente de dados de entrada e um problema de pós-desserialização. Isso permite que um invasor remoto não autenticado com acesso à rede comprometa o servidor através dos protocolos T3 ou IIOP. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso total a todos os dados acessíveis do servidor ou execução remota de código. Existem evidências de exploração ativa, com agentes de ameaças visando servidores expostos à internet para implantar ransomware, roubar dados ou instalar mineradores de criptomoedas. **Recommendations** Aplique a Atualização Crítica de Patch (CPU) de julho de 2024 para a versão 12.2.1.4.0. Aplique a Atualização Crítica de Patch (CPU) de julho de 2024 para a versão 14.1.1.0.0. Como mitigação temporária, bloqueie o acesso externo aos protocolos T3 e IIOP (porta padrão 7001) e restrinja a exposição apenas a redes confiáveis.