Caio Farias

Nome do Software Vulnerável e Versões Afetadas: Firmware do Elspec Engineering G5 Digital Fault Recorder versão 1.2.1.12 Descrição: Um problema de estouro de buffer foi descoberto no firmware. Recomendações: Para o Firmware do Elspec Engineering G5 Digital Fault Recorder versão 1.2.1.12, até o momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Nome do Software Vulnerável e Versões Afetadas: Gravador de Faltas Digitais Elspec G5 versões 1.2.1.12 e anteriores Descrição: Foi descoberto um problema que pode permitir que um atacante cause uma Negação de Serviço (DoS) por meio de um payload XML manipulado devido a uma vulnerabilidade de Entidade Externa XML (XXE). Recomendações: Para as versões 1.2.1.12 e anteriores, como medida temporária, considere desativar o processamento de entidades XML externas até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firmware do Gravador de Falhas Digitais G5 da Elspec Engineering versão 1.2.1.12 Descrição: A questão está relacionada a uma vulnerabilidade de Entidade Externa XML (XXE), que permite aos atacantes causar uma Negação de Serviço (DoS) por meio de um payload XML elaborado. Esta vulnerabilidade pode ser explorada ao enviar um payload XML manipulado para o sistema afetado. Recomendações: Para o Firmware do Gravador de Falhas Digitais G5 da Elspec Engineering versão 1.2.1.12, considere desativar a funcionalidade de processamento XML até que um patch esteja disponível para prevenir potenciais ataques de Negação de Serviço (DoS). Restrinja o acesso ao firmware para minimizar o risco de exploração. Evite utilizar o firmware com entradas XML não confiáveis até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apereo CAS até a 6.4.1 **Descrição** A vulnerabilidade permite ataques XSS por meio de solicitações POST enviadas aos pontos de extremidade da API REST. **Recomendações** Para as versões do Apereo CAS até a 6.4.1, considere restringir o acesso aos pontos de extremidade da API REST como uma solução temporária até que uma correção esteja disponível.