Guest

**Nome do Software Vulnerável e Versões Afetadas** Compuware iStrobe Web versão 20.13 **Descrição** O software contém uma vulnerabilidade de execução remota de código pré-autenticação. Atacantes não autenticados podem fazer upload de arquivos JSP maliciosos através de uma falha de path traversal no formulário de upload de arquivos. A exploração envolve o envio de solicitações POST para o endpoint do JSP carregado, utilizando o parâmetro `fileName` para fazer upload de um web shell e executar comandos arbitrários. **Recomendações** Aplique atualizações para corrigir a falha de path traversal no formulário de upload de arquivos. Restrinja o acesso à funcionalidade de upload de arquivos. Monitore o tráfego de rede em busca de solicitações POST suspeitas direcionadas ao endpoint JSP.

**Name of the Vulnerable Software and Affected Versions** Novell Client versions 4.91 SP5 Novell Client 2 versions SP2, SP3 **Description** The issue is related to an integer overflow in kernel drivers, specifically NWFS.SYS and NCPL.SYS, which might allow local users to gain privileges. This can be achieved via a crafted 0x1439EB IOCTL call. **Recommendations** For Novell Client version 4.91 SP5, consider restricting access to the NWFS.SYS kernel driver until a patch is available. For Novell Client 2 versions SP2 and SP3, consider disabling the NCPL.SYS kernel driver as a temporary workaround to minimize the risk of exploitation.