Vulnerabilidades

Vulnerabilidad de condición de ejecución de tiempo de uso y tiempo de verificación (TOCTOU) en Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.1, desde 10.1.0-M1 hasta 10.1.33, desde 9.0.0.M1 hasta 9.0.97. La mitigación de CVE-2024-50379 fue incompleta. Los usuarios que ejecuten Tomcat en un sistema de archivos que no distinga entre mayúsculas y minúsculas con la escritura del servlet predeterminada habilitada (el parámetro de inicialización de solo lectura establecido en el valor no predeterminado de falso) pueden necesitar una configuración adicional para mitigar por completo CVE-2024-50379 según la versión de Java que estén usando con Tomcat: - ejecutándose en Java 8 o Java 11: la propiedad del sistema sun.io.useCanonCaches debe establecerse explícitamente en falso (el valor predeterminado es verdadero) - ejecutándose en Java 17: la propiedad del sistema sun.io.useCanonCaches, si está establecida, debe establecerse en falso (el valor predeterminado es falso) - ejecutándose en Java 21 en adelante: no se requiere ninguna configuración adicional (la propiedad del sistema y el caché problemático se han eliminado) Tomcat 11.0.3, 10.1.35 y 9.0.99 en adelante incluirán comprobaciones de que sun.io.useCanonCaches esté configurado correctamente antes de permitir que el servlet predeterminado esté habilitado para escritura en un sistema de archivos que no distinga entre mayúsculas y minúsculas. Tomcat también establecerá sun.io.useCanonCaches como falso de forma predeterminada cuando sea posible.

Oqtane Framework es vulnerable a la referencia directa a objetos insegura (IDOR) en Oqtane.Controllers.UserController. Esto permite que usuarios no autorizados accedan a información confidencial de otros usuarios mediante la manipulación del parámetro id.

Existe Server-Side Request Forgery en Satellite. Cuando se realiza una solicitud HTTP PUT a /http_proxies/test_connection, cuando se proporciona con la variable http_proxies configurada en localhost, el atacante puede obtener el banner localhost.

Existe una vulnerabilidad IDOR (Insecure Direct Object Reference, referencia directa a objetos inseguros) en oqtane Framework 6.0.0, que permite a un usuario conectado acceder a los mensajes de la bandeja de entrada de otros usuarios manipulando el ID de notificación en la URL de solicitud. Al cambiar el ID de notificación, un atacante puede ver detalles confidenciales de correo electrónico que pertenecen a otros usuarios.

Oqtane Framework 6.0.0 es vulnerable a un control de acceso incorrecto. Al manipular el parámetro entityid, los atacantes pueden eludir la validación de la contraseña e iniciar sesión correctamente en la aplicación o acceder a datos restringidos sin la autorización correspondiente. La falta de validación del lado del servidor agrava el problema, ya que la aplicación depende de la información del lado del cliente para la autenticación.

El sistema de gestión de tickets en DirectAdmin Evolution Skin es vulnerable a XSS (Cross-site Scripting), que permite a un usuario con poco nivel de privilegios inyectar y almacenar código JavaScript malicioso. Si un administrador ve el ticket, el script puede realizar acciones con sus privilegios, incluida la ejecución de comandos. Este problema se ha solucionado en la versión 1.668 de DirectAdmin Evolution Skin.

En JetBrains TeamCity antes de 2024.12, el archivo de respaldo exponía las credenciales de usuario y las cookies de sesión

En JetBrains TeamCity antes de 2024.12, el valor del campo de contraseña era accesible para los usuarios con permiso de visualización de configuraciones

En JetBrains TeamCity antes de 2024.12, la falta del encabezado Content-Type en la respuesta de RemoteBuildLogController podría generar XSS

En JetBrains TeamCity antes de 2024.12, una configuración insegura de XMLParser podría provocar un posible ataque XXE

En JetBrains TeamCity antes de 2024.12, un control de acceso inadecuado permitía a usuarios no autorizados modificar los registros de compilación.

En JetBrains TeamCity antes de la compilación 2024.12, las credenciales permitían la visualización no autorizada de proyectos