Filip Palian

**Nome do software vulnerável e versões afetadas** Software Cisco Identity Services Engine (ISE) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na API dos Serviços RESTful Externos (ERS) poderia permitir que um invasor remoto autenticado obtivesse informações confidenciais devido a um excesso de detalhes em uma saída específica da API REST. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa ao dispositivo afetado, obtendo potencialmente informações confidenciais, incluindo credenciais administrativas de um servidor de autenticação externo. O invasor deve possuir credenciais administrativas válidas do ERS para explorar com sucesso essa vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BMC Remedy Mid-Tier versions 7.1.00 through 9.1.02.003 **Description** The issue concerns incorrect access control in ITAM forms. Specifically, it affects the following API endpoints: "TLS%3APLR-Configuration+Details/Default+Admin+View/", "AST%3AARServerConnection/Default+Admin+View/", and "AR+System+Administration%3A+Server+Information/Default+Admin+View/". Leaks of `username` and `password` can lead to exploitation. **Recommendations** For versions 7.1.00 through 9.1.02.003, consider restricting access to the vulnerable ITAM forms and API endpoints until a patch is available. As a temporary workaround, limit the use of default admin views to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Couchbase Server versions 4.0.0 through 5.5.1 **Description** The issue allows authenticated users with the 'Full Admin' role to execute arbitrary Erlang code on the underlying operating system with the privileges of the user running Couchbase. This is possible due to the exposure of the "/diag/eval" endpoint, which is available by default on TCP/8091 and/or TCP/18091. **Recommendations** For versions 4.0.0 through 5.5.1, update to version 5.5.2 or 6.0.0 to resolve the issue. As a temporary workaround, consider restricting access to the "/diag/eval" endpoint until a patch is applied.