Vulnerabilidades

Se ha detectado un problema en MediaWiki versiones anteriores a versión 1.35.5, versiones 1.36.x anteriores a 1.36.3 y versiones 1.37.x anteriores a 1.37.1. Usando una consulta action=rollback, los atacantes pueden visualizar contenidos privados del wiki

Un problema de inyección SQL autenticada en la función calendar search de OpenEMR versiones 6.0.0 anteriores al parche 3, permite a un atacante leer datos de todas las tablas de la base de datos por medio del parámetro provider_id, como es demostrado en el URI /interface/main/calendar/index.php?module=PostCalendar&func=search

La aplicación GGLocker para iOS, contiene un almacenamiento de datos no seguro del valor del hash de la contraseña que resulta en una omisión de autenticación

Un problema en Atomix versión v3.1.5, permite que nodos Atomix no autorizados se conviertan en el nodo principal de un clúster objetivo por medio de la manipulación de los términos variables en RaftContext

Un problema en Atomix versión v3.1.5, permite a atacantes causar una denegación de servicio (DoS) por medio de falsos mensajes de eventos de enlace enviados a un nodo ONOS maestro

Un problema en Atomix versión v3.1.5, permite a un nodo Atomix malicioso eliminar estados del almacenamiento de ONOS por medio de operaciones primitivas

Un problema en Atomix versión v3.1.5, permite a atacantes causar una denegación de servicio (DoS) por medio de falsos mensajes de evento de miembro caído

Un problema en Atomix versión v3.1.5, permite a atacantes acceder a información confidencial cuando un nodo Atomix malicioso consulta primitivas de variables distribuidas que contienen las listas completas de primitivas que los nodos ONOS usan para compartir estados importantes

Un problema en Atomix versión v3.1.5, permite que nodos Atomix no autorizados se unan a un clúster de destino por medio del suministro de información de configuración

Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en el archivo Change-password.php en phpgurukul user management system in php usando procedimiento de almacenamiento versión V1.0, permite a atacantes cambiar la contraseña a una cuenta arbitraria

Una vulnerabilidad en Atomix versión v3.1.5, permite a atacantes causar una denegación de servicio (DoS) por medio de un ataque de inundación de sesión Raft usando mensajes Raft OpenSessionRequest

vault-cli es una herramienta configurable de interfaz de línea de comandos (y biblioteca de python) para interactuar con Hashicorp Vault. En versiones anteriores a 3.0.0 vault-cli cuenta con la capacidad de renderizar valores templados. Cuando un secreto comienza con el prefijo "!template!", vault-cli interpreta el resto del contenido del secreto como una plantilla Jinja2. Jinja2 es un potente motor de plantillas y no está diseñado para renderizar de forma segura plantillas arbitrarias. Un atacante que controle una plantilla jinja2 renderizada en una máquina puede lanzar código arbitrario, lo que supone un riesgo de Ejecución de Código Remota (RCE). Si el contenido de la bóveda puede ser completamente confiable, entonces esto no es un problema. De lo contrario, si su modelo de amenaza incluye casos en los que un atacante puede manipular un valor secreto leído desde la bóveda usando vault-cli, entonces esta vulnerabilidad puede afectarle. En la versión 3.0.0, el código relacionado con la interpretación de los secretos de las plantillas de las bóvedas se ha eliminado por completo. Se recomienda a usuarios que actualicen lo antes posible. Para los usuarios que no puedan actualizar, se presenta una solución. Usando la variable de entorno "VAULT_CLI_RENDER=false" o el flag "--no-render" (colocada entre "vault-cli" y el subcomando, por ejemplo "vault-cli --no-render get-all") o añadiendo "render: false" al archivo yaml de configuración de vault-cli es deshabilitada la renderización y se elimina la vulnerabilidad. Usando la librería python, puedes usar "vault_cli.get_client(render=False)" cuando creas tu cliente para conseguir un cliente que no renderice los secretos de las plantillas y así operar de forma segura