Base de CVEs

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

O Ocelot até a versão 24.1.0, corrigido no commit f156fd4, contém uma vulnerabilidade de bypass de controle de segurança que permite que clientes negados contornem restrições de acesso baseadas em IP enviando requisições de upgrade WebSocket. O ramo do pipeline de upgrade WebSocket configurado via MapWhen em OcelotPipelineExtensions.cs omite o SecurityMiddleware, fazendo com que requisições de endereços IP bloqueados sejam encaminhadas para serviços downstream sem a aplicação da lista de permissão/bloqueio configurada.

FOSSBilling é um sistema gratuito e de código aberto para cobrança e gestão de clientes. As versões 0.7.2 e anteriores expõem um endpoint de API de convidado, /api/guest/staff/create, destinado à configuração inicial do administrador. Devido a uma verificação falha da existência de administrador, o endpoint continua utilizável após a criação de um administrador. A verificação de guarda com falha usa is_countable() sobre um valor que retorna um objeto Model_Admin ou null, e não um tipo contável, fazendo a expressão ser sempre avaliada como verdadeira e contornando a proteção pretendida. Como resultado, um atacante pode alcançar o endpoint desprotegido para criar uma nova conta de administrador e autenticar-se imediatamente, obtendo uma sessão de administrador com privilégios totais mesmo quando já existe um administrador. Este problema foi corrigido na versão 0.8.0.

Traefik é um proxy reverso HTTP e balanceador de carga. Versões anteriores a 3.7.3, 3.6.18 e 2.11.51 apresentam uma vulnerabilidade crítica na seleção de configuração TLS do HTTP/3 (QUIC) do Traefik, que permite que clientes não autenticados contornem a imposição de mTLS específica de router. Quando o HTTP/3 está habilitado em um entrypoint, o handshake TLS seleciona a configuração TLS aplicável por meio de uma busca exata e sensível a maiúsculas e minúsculas sobre o valor de SNI, que não corresponde a padrões de host com curinga (por exemplo, *.example.com) nem a variações de capitalização do hostname configurado. Como o handshake recorre à configuração TLS padrão, que pode não exigir certificados de cliente, um cliente pode concluir o handshake QUIC sem apresentar certificado, enquanto a camada de roteamento HTTP subsequente ainda encaminha a requisição para um backend protegido por uma política mTLS específica de router. O problema afeta implantações em que o HTTP/3 está habilitado, um router usa uma regra Host com curinga ou correspondência de hostname sem distinção de maiúsculas e minúsculas, um TLSOptions específico de router impõe autenticação por certificado de cliente, e o acesso UDP ao entrypoint é alcançável por um atacante. Esta vulnerabilidade está corrigida nas versões 3.7.3, 3.6.18 e 2.11.51.

Traefik é um proxy reverso HTTP e balanceador de carga. Das versões 3.7.0 até 3.7.3, há uma vulnerabilidade de alta severidade na proteção contra domain fronting (SNICheck) do Traefik que permite a um cliente não autenticado contornar o mTLS imposto por TLSOptions de roteadores com wildcard. Quando um roteador usa uma regra de host com curinga, como Host(*.example.com), com opções TLS mais restritivas (por exemplo RequireAndVerifyClientCert), o SNICheck resolve as opções TLS para o cabeçalho Host HTTP usando apenas buscas exatas em mapa e nunca aplica correspondência por curinga. Se outro SNI permissivo estiver servido no mesmo entrypoint, um atacante pode completar o handshake TLS sob as opções permissivas e então enviar um cabeçalho Host HTTP apontando para o backend protegido por wildcard, alcançando-o sem apresentar certificado de cliente. Isso afeta o caminho HTTPS / HTTP-2 regular e não exige HTTP/3. Esta vulnerabilidade está corrigida na versão 3.7.3.

O Traefik é um proxy reverso HTTP e balanceador de carga. Antes de 2.11.48, 3.6.19 e 3.7.3, há uma vulnerabilidade de alta severidade no middleware StripPrefix do Traefik que permite a um atacante não autenticado contornar a autenticação e a autorização no nível de rota. Quando um router público corresponde a uma regra PathPrefix e aplica o middleware StripPrefix, um caminho de requisição contendo .. ou sua forma codificada em percentual %2e%2e pode corresponder à rota pública no momento do roteamento e, depois que o prefixo é removido e o caminho é normalizado, resolver para um caminho servido por um router autenticado separado. Como resultado, um atacante pode alcançar caminhos protegidos do backend, como endpoints administrativos ou de configuração interna, sem satisfazer o middleware de autenticação anexado ao router protegido. Esta vulnerabilidade está corrigida nas versões 2.11.48, 3.6.19 e 3.7.3.

O WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes obtenham acesso não autorizado explorando a funcionalidade do formulário de login por redes sociais. Atacantes podem enviar uma requisição POST para o endpoint admin-ajax.php com a ação uabb-lf-google-submit, um endereço de e-mail válido de administrador e um nonce válido para obter cookies de sessão e se autenticar como esse usuário.

Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.

Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions.