Chris Hernandez

**Nome do software vulnerável e versões afetadas** Microsoft Azure Site Recovery (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Microsoft Azure Site Recovery, o que pode ser explorado para contornar as restrições de segurança existentes e elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Western Digital My Cloud OS 5 anteriores à 5.10.122 Descrição: O problema está relacionado ao tratamento incorreto do seguimento de links simbólicos em compartilhamentos SMB e AFP. Isso pode levar à execução de código e à divulgação de informações por meio da leitura de arquivos locais. A vulnerabilidade está associada ao processamento incorreto de links simbólicos na implementação dos protocolos de rede SMB e AFP no My Cloud OS. Recomendações: Para versões do Western Digital My Cloud OS 5 anteriores à 5.10.122, atualize para a versão 5.10.122 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a compartilhamentos SMB e AFP para minimizar o risco de exploração. Evite usar compartilhamentos SMB e AFP até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Cryoserver Security Appliance version 7.3.x **Description** The issue concerns weak permissions for the /etc/init.d/cryoserver file, allowing local users to escalate privileges. This can be achieved by accessing the support account and executing the /bin/cryo-mgmt program. **Recommendations** For Cryoserver Security Appliance version 7.3.x, consider restricting access to the /etc/init.d/cryoserver file and the /bin/cryo-mgmt program to prevent privilege escalation. Additionally, review and secure the support account to minimize the risk of exploitation.