J. Kruchem

**Name of the Vulnerable Software and Affected Versions** Digital Guardian Agent versions prior to 7.9.4 **Description** The issue is related to the unprotected storage of sensitive information in the Digital Guardian Agent. This allows a local attacker to retrieve the uninstall key and remove the software by extracting the uninstaller key from the memory of the uninstaller file. **Recommendations** For versions prior to 7.9.4, update to version 7.9.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the uninstaller file to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Ferramenta de programação Miele Benchmark, versões anteriores à 1.2.71 **Descrição** A vulnerabilidade permite que arquivos executáveis manipulados por invasores sejam executados sem o conhecimento do usuário, com privilégios de usuário. Um invasor com privilégios limitados pode induzir um usuário com privilégios administrativos a executar esses binários como administrador, obtendo potencialmente permissões mais elevadas. O invasor já deve ter acesso ao sistema local correspondente para trocar os arquivos. **Recomendações** Para versões anteriores à 1.2.71, atualize para a versão 1.2.71 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos executáveis e limitar os privilégios do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Rittal PDU-3C002DEC versões 5.15.40 e anteriores Rittal CMCIII-PU-9333E0FB versões 3.15.70 4 e anteriores **Descrição** Foi identificada uma falha que permite que invasores executem código. **Recomendações** Para as versões 5.15.40 e anteriores do Rittal PDU-3C002DEC, atualize para uma versão posterior à 5.15.40. Para as versões 3.15.70 4 e anteriores do Rittal CMCIII-PU-9333E0FB, atualize para uma versão posterior à 3.15.70 4.

**Nome do software vulnerável e versões afetadas** Rittal PDU-3C002DEC, versões até 5.17.10 Rittal CMCIII-PU-9333E0FB, versões até 3.17.10 **Descrição** Foi detectada uma falha nos dispositivos Rittal, na qual existe uma conta root de backdoor. **Recomendações** Para as versões do Rittal PDU-3C002DEC até 5.17.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para as versões do Rittal CMCIII-PU-9333E0FB até a 3.17.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Rittal PDU, versões 3C002DEC a 5.17.10 Dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.17.10 **Descrição** Foi detectado um problema que envolve uma violação do princípio do privilégio mínimo. **Recomendações** Para os dispositivos Rittal PDU, versões 3C002DEC a 5.17.10, atualize para uma versão que corrija o problema de violação do princípio do privilégio mínimo. Para os dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.17.10, atualize para uma versão que corrija o problema de violação do princípio do privilégio mínimo.

**Nome do software vulnerável e versões afetadas** Dispositivos Rittal PDU, versões 3C002DEC a 5.15.70 Dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.15.70 **Descrição** Foi detectado um problema relacionado a permissões inseguras nos dispositivos afetados. **Recomendações** Para os dispositivos Rittal PDU, versões 3C002DEC a 5.15.70, atualize o dispositivo para uma versão com permissões seguras. Para os dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.15.70, atualize o dispositivo para uma versão com permissões seguras.

**Nome do software vulnerável e versões afetadas** Rittal PDU-3C002DEC, versões até 5.17.10 Rittal CMCIII-PU-9333E0FB, versões até 3.17.10 **Descrição** Foi identificada uma falha que permite que invasores contornem o menu da CLI. **Recomendações** Para as versões do Rittal PDU-3C002DEC até 5.17.10, atualize para uma versão que corrija o problema de contorno do menu CLI. Para as versões do Rittal CMCIII-PU-9333E0FB até 3.17.10, atualize para uma versão que corrija o problema de contorno do menu CLI.