Esjay

**Nome do software vulnerável e versões afetadas** SEW-EURODRIVE MOVITOOLS MotionStudio (versões afetadas não especificadas) **Descrição** O problema ocorre quando o SEW-EURODRIVE MOVITOOLS MotionStudio processa informações XML, levando a um acesso irrestrito aos arquivos. Isso pode resultar na divulgação de informações devido ao processamento de entidades externas XML. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Vinchin Backup and Recovery versão 6.5.0.17561 **Descrição** Esta falha permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica está presente na configuração do servidor MySQL, que utiliza uma senha predefinida para o usuário administrador. Um invasor pode explorar essa vulnerabilidade para contornar a autenticação no sistema. **Recomendações** Para o Vinchin Backup and Recovery versão 6.5.0.17561, considere alterar a senha predefinida do usuário administrador na configuração do servidor MySQL como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor MySQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.