Irina Belyaeva

**Nome do software vulnerável e versões afetadas** Aplicativo Palo Alto Networks GlobalProtect, versões 5.1 a 5.1.9 no Windows e no macOS Aplicativo Palo Alto Networks GlobalProtect, versões 5.2 a 5.2.8 no Windows e no macOS **Descrição** Existe um problema de exposição de informações no aplicativo Palo Alto Networks GlobalProtect no Windows e no macOS. Quando o recurso de logon único (Single Sign-On) está ativado, as credenciais da conta de usuário local são enviadas ao portal GlobalProtect. Esse comportamento é intencional e não representa risco à segurança ao se conectar a portais confiáveis com as mesmas credenciais de logon único. No entanto, quando as credenciais são diferentes, as credenciais da conta local são enviadas inadvertidamente para autenticação. Esse problema é preocupante para clientes Bring-your-Own-Device (BYOD) com contas de usuário locais privadas ou quando o aplicativo é usado para se conectar a diferentes organizações. Um invasor MITM de terceiros não consegue ver essas credenciais em trânsito. **Recomendações** Para as versões 5.1 a 5.1.9 do aplicativo GlobalProtect no Windows e no macOS, atualize para a versão 5.1.10 ou posterior para impedir a transmissão de credenciais de usuário local para o portal GlobalProtect de destino. Para as versões 5.2 a 5.2.8 do aplicativo GlobalProtect no Windows e no macOS, atualize para a versão 5.2.9 ou posterior para impedir a transmissão de credenciais de usuário local para o portal GlobalProtect de destino. Como solução alternativa temporária, considere desativar o recurso de logon único na configuração do portal GlobalProtect até que um patch esteja disponível

**Nome do software vulnerável e versões afetadas: Pryaniki versão 6.44.3 Descrição: Uma vulnerabilidade de script entre sites (XSS) permite que usuários remotos autenticados enviem um arquivo arbitrário. O código JavaScript será executado quando alguém acessar o anexo. Recomendações: Para a versão 6.44.3 do Pryaniki, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso aos anexos para minimizar o risco de execução de código JavaScript. Evite usar a versão afetada para fazer upload ou acessar arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do 1C:Enterprise 8 anteriores à 8.3.17.1851 **Descrição** O problema diz respeito ao servidor Web no 1C:Enterprise 8, que envia credenciais codificadas em base64 no parâmetro de URL `creds`. **Recomendações** Para versões anteriores à 8.3.17.1851, atualize para a versão 8.3.17.1851 ou posterior para resolver o problema.