James Burton

**Nome do software vulnerável e versões afetadas** Versões do Controlup Real-Time Agent anteriores à 8.5 **Descrição** O problema diz respeito a um canal de Named Pipe não autenticado no Controlup Real-Time Agent, o que pode permitir que um invasor execute comandos do sistema operacional por meio do método WCF `ProcessActionRequest`. **Recomendações** Para versões anteriores à 8.5, atualize para a versão 8.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao canal Named Pipe para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do ControlUp Real-Time Agent anteriores à 8.2.5 **Descrição** Uma chave codificada no ControlUp Real-Time Agent pode permitir que um possível invasor execute comandos do sistema operacional por meio de um canal WCF. **Recomendações** Para versões anteriores à 8.2.5, atualize para a versão 8.2.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao canal WCF para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Novell ZENworks Configuration Management (ZCM) versions 10.3 through 11.2 before 11.2.4 **Description** The issue concerns the web server in Novell ZENworks Configuration Management, which fails to properly authenticate requests to the "zenworks/jsp/index.jsp" endpoint. This allows remote attackers to perform directory traversal attacks, upload, and execute arbitrary programs by sending a request to TCP port 443. **Recommendations** For versions 10.3 through 11.2 before 11.2.4, update to version 11.2.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the "zenworks/jsp/index.jsp" endpoint until a patch is available.