Darren Martyn

**Name of the Vulnerable Software and Affected Versions** MXsecurity versions prior to v1.0.1 **Description** The issue is related to the use of a hard-coded SSH host key in the MXsecurity platform, which may facilitate man-in-the-middle attacks and enable the decryption of SSH traffic. This could put the confidentiality and integrity of SSH communications at risk on the affected device. **Recommendations** For MXsecurity versions prior to v1.0.1, update to version v1.0.1 or later to resolve the issue. As a temporary workaround, consider restricting SSH access to minimize the risk of exploitation. Avoid using the hard-coded SSH host key in the affected device until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Zimbra Collaboration Suite (versões afetadas não especificadas) **Descrição** O problema está relacionado à configuração do sudo no Zimbra, que permite ao usuário zimbra executar o binário zmslapd como root com parâmetros arbitrários. O binário zmslapd pode carregar um arquivo de configuração definido pelo usuário que inclui plug-ins na forma de arquivos .so, os quais são executados como root. Isso está associado a um controle de acesso inadequado na função zmslapd do Zimbra Collaboration Suite, permitindo potencialmente que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SuiteCRM version 7.2.2 **Description** The issue allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension due to an incomplete blacklist vulnerability. **Recommendations** For SuiteCRM version 7.2.2, update to a version that includes a comprehensive blacklist to prevent the upload of files with executable extensions.