Felix Eberstaller

**Name of the Vulnerable Software and Affected Versions** Checkmk versions (affected versions not specified) **Description** The Checkmk Exchange plugin `check-mk-api` contains an improper certificate validation flaw. This allows attackers positioned in a Man-in-the-Middle (MitM) position to intercept network traffic. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Plugin do Checkmk Exchange para Dell Powerscale (versões afetadas não especificadas) **Descrição** O plugin do Checkmk Exchange para Dell Powerscale contém uma falha de validação inadequada de certificado. Isso permite que atacantes posicionados em uma situação de Man-in-the-Middle (MitM) interceptem o tráfego de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin do Checkmk Exchange para VMware vSAN (versões afetadas não especificadas) **Descrição** O plugin do Checkmk Exchange para VMware vSAN contém uma falha de validação inadequada de certificado. Isso permite que atacantes posicionados em uma posição de Man-in-the-Middle (MitM) interceptem o tráfego. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Agente Freebox v6 do plugin Checkmk Exchange (versões afetadas não especificadas) **Descrição** O agente Freebox v6 do plugin Checkmk Exchange contém uma falha de validação inadequada de certificado. Isso permite que atacantes em posição de Man-in-the-Middle (MitM) interceptem o tráfego de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin do Checkmk Exchange (versões afetadas não especificadas) **Descrição** A validação inadequada de certificado na funcionalidade de monitoramento BGP do plugin do Checkmk Exchange permite que atacantes posicionados em uma posição de man-in-the-middle (MitM) interceptem o tráfego. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Checkmk Exchange plugin check-mk-api versions prior to 5.8.1 **Description** The issue involves insecure deserialization and improper certificate validation. **Recommendations** For versions prior to 5.8.1, update to version 5.8.1 or later to resolve the issue.

Nome do Software Vulnerável e Versões Afetadas: SIMATIC IPC DiagBase (Todas as versões) SIMATIC IPC DiagMonitor (Todas as versões) Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados não restringem adequadamente as permissões de usuário para a chave do registro. Isso poderia permitir que um atacante autenticado carregasse drivers vulneráveis no sistema, resultando em elevação de privilégio ou contornando a proteção de endpoint e outras medidas de segurança. Recomendações: Para o SIMATIC IPC DiagBase, restrinja o acesso à chave do registro para prevenir o carregamento não autorizado de drivers. Para o SIMATIC IPC DiagMonitor, limite as permissões de usuário para prevenir a exploração da vulnerabilidade. Como medida paliativa temporária, considere desabilitar o carregamento de drivers vulneráveis no sistema até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: syngo.plaza VB30E, versões anteriores à VB30E HF05 Descrição: O problema está relacionado à falta de proteção da estrutura da consulta SQL, permitindo que um invasor execute código SQL arbitrário e comprometa o banco de dados. O aplicativo afetado não sanitiza adequadamente os dados de entrada antes de enviá-los ao servidor SQL. Isso poderia permitir que um invasor com acesso ao aplicativo usasse essa vulnerabilidade para executar comandos SQL maliciosos e comprometer todo o banco de dados. Recomendações: Para versões do syngo.plaza VB30E anteriores à VB30E HF05, atualize para a VB30E HF05 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor SQL para minimizar o risco de exploração. Evite usar dados de entrada não sanitizados em consultas SQL até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Gessler GmbH WEB-MASTER (versões afetadas não especificadas) **Descrição** O problema diz respeito ao uso de um algoritmo de hash fraco para armazenar senhas de contas de usuário. Um invasor pode potencialmente recuperar senhas ao quebrar os hashes armazenados no dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gessler GmbH WEB-MASTER (versões afetadas não especificadas) **Descrição** A vulnerabilidade diz respeito a uma conta de restauração no Gessler GmbH WEB-MASTER que utiliza credenciais fracas e codificadas de forma rígida. Se explorada, isso poderia conceder a um invasor o controle sobre o gerenciamento web do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** KNX devices (affected versions not specified) **Description** The issue affects KNX devices that use KNX Connection Authorization and support Option 1. Depending on the implementation, these devices are vulnerable to being locked, and users may be unable to reset them to gain access. The BCU key feature can be used to create a password, but this password often cannot be reset without entering the current password. An attacker with network access or physical access to the device could exploit this issue by interfacing with the KNX installation, purging devices without additional security options, and setting a BCU key to lock the device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.