Harm Blankers

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cisco Nexus Dashboard Fabric Controller (NDFC) anteriores à 12.2.3 **Descrição** Existe uma vulnerabilidade na implementação do SSH do Cisco Nexus Dashboard Fabric Controller (NDFC) devido à validação insuficiente da chave de host SSH. Isso permite que um atacante remoto não autenticado execute um ataque do tipo machine-in-the-middle (MitM) em conexões SSH para dispositivos gerenciados pelo Cisco NDFC. Uma exploração bem-sucedida poderia permitir que o atacante interceptasse o tráfego e se passasse por um dispositivo gerenciado, potencialmente capturando credenciais de usuário. **Recomendações** Atualize o Cisco Nexus Dashboard Fabric Controller (NDFC) para a versão 12.2.3 ou posterior.

Nome do software vulnerável e versões afetadas: Dell Wyse Management Suite, versões WMS 4.4 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de contorno de autenticação no Dell Wyse Management Suite, que poderia permitir que um invasor remoto causasse uma negação de serviço. Um invasor com privilégios elevados e acesso remoto poderia potencialmente explorar essa vulnerabilidade. A vulnerabilidade é descrita como um contorno de autenticação por captura e reprodução. Recomendações: Para as versões WMS 4.4 e anteriores, considere desativar o acesso remoto até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de contorno de autenticação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Nexus Dashboard Fabric Controller (NDFC) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no endpoint da API REST e na interface de gerenciamento baseada na web do Cisco Nexus Dashboard Fabric Controller (NDFC) poderia permitir que um invasor remoto autenticado, com privilégios de leitura, executasse comandos SQL arbitrários em um dispositivo afetado. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa a um endpoint específico da API REST ou à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse, modificasse ou excluísse dados arbitrários em um banco de dados interno, o que poderia afetar a disponibilidade do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Forcepoint Web Security anteriores à 8.5.6 **Descrição** O portal do Forcepoint Web Security permite que os administradores gerem relatórios detalhados sobre as solicitações dos usuários feitas por meio do proxy da Web. Foi constatado que o campo `user agent` no Visualizador de Transações está sujeito a uma vulnerabilidade persistente de Cross-Site Scripting (XSS), que pode ser explorada por qualquer usuário capaz de rotear tráfego através do proxy da Web da Forcepoint. Esse problema permite que invasores não autorizados executem JavaScript no contexto do navegador de um administrador da Forcepoint, possibilitando-lhes realizar ações em nome do administrador. Tal violação pode levar a acessos ou modificações não autorizados, representando um risco significativo à segurança. **Recomendações** Para versões anteriores à 8.5.6, atualize para a versão 8.5.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Visualizador de Transações para minimizar o risco de exploração. Evite usar o campo `user agent` no Visualizador de Transações até que o problema seja resolvido.