Yuyang Xiao

**Nome do software vulnerável e versões afetadas** Versões do CloudStack anteriores à 4.18.1.1 Versões do CloudStack anteriores à 4.19.0.1 **Descrição** O servidor de gerenciamento do CloudStack aceita o cabeçalho HTTP `x-forwarded-for` e, por padrão, o registra como o endereço IP de origem de uma solicitação de API. Isso pode levar à burla da autenticação e a outros problemas operacionais se um invasor falsificar seu endereço IP. **Recomendações** Para versões anteriores à 4.18.1.1, atualize para a versão 4.18.1.1 do CloudStack. Para versões anteriores à 4.19.0.1, atualize para a versão 4.19.0.1 do CloudStack.

**Nome do software vulnerável e versões afetadas** Versões do CloudStack anteriores à 4.18.1.1 Versões do CloudStack anteriores à 4.19.0.1 **Descrição** O servidor de gerenciamento do CloudStack e a máquina virtual de armazenamento secundário podem ser induzidos a fazer solicitações a recursos restritos ou aleatórios por meio de redirecionamentos HTTP 301 apresentados por servidores externos durante o download de modelos ou ISOs. **Recomendações** Para versões anteriores à 4.18.1.1, atualize para a versão 4.18.1.1 para corrigir o problema. Para versões anteriores à 4.19.0.1, atualize para a versão 4.19.0.1 para corrigir o problema.

Name of the Vulnerable Software and Affected Versions: Apache Solr versions 6.0.0 through 6.6.4 Apache Solr versions 7.0.0 through 7.3.1 Description: The issue relates to an XML external entity expansion (XXE) in Solr config files, such as `currency.xml`, `enumsConfig.xml`, and TIKA parsecontext config file, which can be exploited to read arbitrary local files from the Solr server or the internal network using file/ftp/http protocols. The Xinclude functionality in these config files is also affected. The manipulated files can be uploaded as configsets using Solr's API. Recommendations: For Apache Solr versions 6.0.0 through 6.6.4, update to a version outside of this range to mitigate the risk. For Apache Solr versions 7.0.0 through 7.3.1, update to a version outside of this range to mitigate the risk. As a temporary workaround, consider restricting access to the Solr API to minimize the risk of exploitation. Avoid using the Xinclude functionality in Solr config files until the issue is resolved.