Guillaume Quéré

**Name of the Vulnerable Software and Affected Versions** BMC Patrol versions prior to 22.1.00 **Description** An issue was discovered where the agent's configuration can be remotely queried, containing the Patrol account password encrypted with a default AES key. This account can then be used to achieve remote code execution. **Recommendations** For versions prior to 22.1.00, update to version 22.1.00 or later to resolve the issue. As a temporary workaround, consider restricting access to the agent's configuration to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** BMC Patrol versions through 23.1.00 **Description** An issue was discovered where the agent's configuration can be remotely modified, and by default, authentication is not required. Some configuration fields related to SNMP, such as `masterAgentName` or `masterAgentStartLine`, result in code execution when the agent is restarted. **Recommendations** For BMC Patrol versions through 23.1.00, consider implementing authentication to prevent remote modification of the agent's configuration as a mitigation measure. Restrict access to configuration fields related to SNMP to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Dell VNX2 for file, versões 8.1.21.266 e anteriores **Descrição** A vulnerabilidade permite a execução remota de código sem autenticação, o que pode permitir que usuários não autenticados executem comandos no sistema. **Recomendações** Para as versões 8.1.21.266 e anteriores, atualize para uma versão posterior à 8.1.21.266 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Dell VNX2 for File versões 8.1.21.266 e anteriores **Descrição** O problema permite que usuários não autenticados leiam ou gravem arquivos restritos devido a uma vulnerabilidade de traversal de caminho. **Recomendações** Para as versões 8.1.21.266 e anteriores do Dell VNX2 for File, atualize para uma versão posterior à 8.1.21.266 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Dell VNX2 for File versões 8.1.21.266 e anteriores **Descrição** O problema é uma vulnerabilidade de escalonamento de privilégios que pode ser explorada por um administrador mal-intencionado local para obter privilégios. **Recomendações** Para o Dell VNX2 for File versões 8.1.21.266 e anteriores, atualize para uma versão posterior à 8.1.21.266 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Dell VNX2 for File versões 8.1.21.266 e anteriores **Descrição** O problema é uma vulnerabilidade de escalonamento de privilégios que pode ser explorada por um administrador mal-intencionado local para obter privilégios elevados. **Recomendações** Para o Dell VNX2 for File versões 8.1.21.266 e anteriores, atualize para uma versão posterior à 8.1.21.266 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell VNX2 OE for File versões 8.1.21.266 e anteriores **Descrição** A falha permite que um usuário mal-intencionado remoto com privilégios execute comandos no sistema, devido a uma vulnerabilidade de execução remota de código autenticada. **Recomendações** Para as versões 8.1.21.266 e anteriores, atualize para uma versão posterior à 8.1.21.266 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Dell VNX2 OE for File versões 8.1.21.266 e anteriores **Descrição** A falha permite que um usuário mal-intencionado local explore uma vulnerabilidade de divulgação de informações confidenciais, podendo ler e utilizar essas informações. **Recomendações** Para o Dell VNX2 OE for File versões 8.1.21.266 e anteriores, atualize para uma versão posterior à 8.1.21.266 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Dell VNX2 OE for File versões 8.1.21.266 e anteriores **Descrição** A falha permite que um usuário mal-intencionado remoto com privilégios execute comandos no sistema, devido a uma vulnerabilidade de execução remota de código autenticada. **Recomendações** Para as versões 8.1.21.266 e anteriores, atualize para uma versão posterior à 8.1.21.266 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Dell VNX2 OE for File versões 8.1.21.266 e anteriores **Descrição** O problema está relacionado a falhas no mecanismo de autenticação do sistema de armazenamento Dell VNX2. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas, explorando a vulnerabilidade de contorno da autenticação. O invasor pode falsificar um cookie para fazer login como qualquer usuário. **Recomendações** Para as versões 8.1.21.266 e anteriores do Dell VNX2 OE for File, considere desativar temporariamente o mecanismo de autenticação até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. Evite usar cookies falsificados no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.28 **Description** The issue allows attackers to disclose information or perform a stored XSS attack on a user through local file inclusion in the brokerPerformance.php file. **Recommendations** For versions prior to 2.8.28, update to version 2.8.28 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon VM versions prior to 19.04.3 Apache HTTP Server (affected versions not specified) **Description** The issue is related to errors in processing cookie files in the Apache HTTP Server within the Centreon VM. This can allow a remote attacker to disclose protected information. Specifically, the cookie configuration does not protect against theft because the HTTPOnly flag is not set. **Recommendations** For Centreon VM versions prior to 19.04.3, update to version 19.04.3 or later to resolve the issue. As a temporary workaround, consider setting the HTTPOnly flag for cookies in the Apache HTTP Server configuration to protect against cookie theft.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.27 **Description** A PHP type juggling issue in the centreonAuth.class.php file allows attackers to bypass existing authentication mechanisms in rare cases. **Recommendations** For versions prior to 2.8.27, update to version 2.8.27 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.27 **Description** The issue allows attackers to perform SQL injections via the `host id` parameter in the img gantt.php file. **Recommendations** For versions prior to 2.8.27, update to version 2.8.27 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.28 **Description** The issue allows attackers to perform SQL injections via the `host id` parameter in the makeXML ListServices.php file. **Recommendations** For versions prior to 2.8.28, update to version 2.8.28 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.28 **Description** The issue allows authenticated attackers to execute arbitrary code. This is achieved via the `ns id` parameter in the "getStats.php" file. **Recommendations** For versions prior to 2.8.28, update to version 2.8.28 or later to resolve the issue. As a temporary workaround, consider restricting access to the "getStats.php" file until a patch is applied. Avoid using the `ns id` parameter in the affected endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.27 **Description** The issue allows attackers to upload arbitrary files via a POST request to the licenseUpload.php file. **Recommendations** For versions prior to 2.8.27, update to version 2.8.27 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon VM versions prior to 19.04.4 **Description** The issue allows attackers to gain root access through a crafted script, due to incorrect rights of sourced configuration files in the centreon-backup.pl script. **Recommendations** For Centreon VM versions prior to 19.04.4, update to version 19.04.4 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.27 **Description** The issue concerns a predictable token generator in the index.php file. This predictability could potentially be exploited. **Recommendations** For versions prior to 2.8.27, update to version 2.8.27 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Centreon Web versions prior to 2.8.30 **Description** The issue allows authenticated attackers to disclose passwords of external components, potentially enabling lateral movement to these components. **Recommendations** For Centreon Web versions prior to 2.8.30, update to version 2.8.30 or later to resolve the issue.