Vulnerabilidades exploradas (CISA KEV)

O XWiki Platform é uma plataforma genérica de wiki que oferece serviços de execução para aplicações construídas sobre ela. Qualquer visitante (guest) pode executar código remoto arbitrário por meio de uma requisição ao SolrSearch. Isso afeta a confidencialidade, a integridade e a disponibilidade de toda a instalação do XWiki. Para verificar uma instância sem estar autenticado, é preciso acessar um endereço de teste específico [URL de reprodução omitida por segurança]. Se houver saída e o título do feed RSS contiver a string de teste indicada na referência original, a instância é vulnerável. Esta vulnerabilidade foi corrigida no XWiki 15.10.11, 16.4.1 e 16.5.0RC1. Recomenda-se que os usuários atualizem. Usuários que não puderem atualizar podem editar Main.SolrSearchMacros no arquivo SolrSearchMacros.xml, na linha 955, para corresponder à macro rawResponse em macros.vm#L2824 com tipo de conteúdo application/xml, em vez de simplesmente exibir o conteúdo do feed.

An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control. This vulnerability has already been mitigated in the service and all affected customers have been notified. This update addressed the registration control bypass. Affected customers have been given instructions on reviewing their sites for potential exploitation and clean up methods. If you've not been notified this vulnerability does not affect you.

An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS management web interface and invoke certain PHP scripts. While invoking these PHP scripts does not enable remote code execution, it can negatively impact integrity and confidentiality of PAN-OS. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.

O Wazuh é uma plataforma livre e de código aberto usada para prevenção, detecção e resposta a ameaças. A partir da versão 4.4.0 e anterior à versão 4.9.1, uma vulnerabilidade de desserialização insegura permite execução remota de código em servidores Wazuh. Os parâmetros da DistributedAPI são serializados como JSON e desserializados usando `as_wazuh_object` (em `framework/wazuh/core/cluster/common.py`). Se um atacante conseguir injetar um dicionário não sanitizado em uma requisição ou resposta DAPI, ele pode forjar uma exceção não tratada (`__unhandled_exc__`) para avaliar código Python arbitrário. A vulnerabilidade pode ser acionada por qualquer pessoa com acesso à API (painel comprometido ou servidores Wazuh do cluster) ou, em determinadas configurações, até mesmo por um agente comprometido. A versão 4.9.1 contém uma correção.