Dawid Maåecki

**Nome do software vulnerável e versões afetadas** BMC Control-M, versões 9.0.20 a 9.0.21 **Descrição** O problema está relacionado a uma falha na autorização no módulo de gerenciamento e criação de relatórios, permitindo que usuários conectados leiam e façam alterações não autorizadas em quaisquer relatórios dentro do aplicativo, mesmo sem as permissões adequadas. O invasor precisa conhecer o identificador único do relatório que deseja manipular. **Recomendações** Para a versão 9.0.20, atualize para a versão 9.0.20.238 para resolver o problema. Para a versão 9.0.21, atualize para a versão 9.0.21.201 para resolver o problema.

**Nome do software vulnerável e versões afetadas** BMC Control-M, versões 9.0.20 a 9.0.21 **Descrição** O problema ocorre quando o BMC Control-M carrega todas as bibliotecas de ligação dinâmica (DLL) a partir de um diretório que concede permissões de gravação e leitura a todos os usuários no momento do login. Isso pode ser explorado para carregar bibliotecas potencialmente maliciosas, que serão executadas com os privilégios do aplicativo. **Recomendações** Para a versão 9.0.20, atualize para a versão 9.0.20.238 para resolver o problema. Para a versão 9.0.21, atualize para a versão 9.0.21.201 para resolver o problema.

**Nome do software vulnerável e versões afetadas** BMC Control-M, versões 9.0.20 a 9.0.21 **Descrição** O problema está relacionado à falta de sanitização de entradas, permitindo que usuários conectados manipulem páginas da web geradas por meio da injeção de código HTML. Isso poderia levar a um ataque de phishing bem-sucedido, por exemplo, induzindo usuários a clicar em um hiperlink que aponta para um site controlado por um invasor. **Recomendações** Para a versão 9.0.20, atualize para a versão 9.0.20.238 para resolver o problema. Para a versão 9.0.21, atualize para a versão 9.0.21.200 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às páginas da Web geradas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do software anteriores à 11.1.x **Descrição** O aplicativo está vulnerável a um ataque de Stored Cross-Site Scripting (XSS) no endpoint “/sofer/DocumentService.asc/SaveAnnotation”, onde os dados de entrada transmitidos via método POST nos parâmetros `author` e `text` não são adequadamente sanitizados e validados. Isso permite a injeção de código JavaScript malicioso. A vulnerabilidade foi identificada na função de adição de novas anotações durante a edição do conteúdo do documento. **Recomendações** Para versões anteriores à 11.1.x, atualize para uma versão superior à 11.1.x para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/sofer/DocumentService.asc/SaveAnnotation” ou desativar a função de adição de novas anotações até que um patch esteja disponível. Evite usar os parâmetros `author` e `text` no endpoint da API afetado até que o problema seja resolvido.