Jane Smith

**Nome do Software Vulnerável e Versões Afetadas:** Juniper Networks Junos OS na Série SRX versões anteriores a 21.4R3-S9 Juniper Networks Junos OS na Série SRX versões 22.2 até 22.2R3-S5 Juniper Networks Junos OS na Série SRX versões 22.4 até 22.4R3-S5 Juniper Networks Junos OS na Série SRX versões 23.2 até 23.2R2-S3 Juniper Networks Junos OS na Série SRX versões 23.4 até 23.4R2-S5 Juniper Networks Junos OS na Série SRX versões 24.2 até 24.2R2 **Descrição:** Existe uma vulnerabilidade de autorização incorreta no servidor web do Juniper Networks Junos OS na Série SRX. Isso permite que um atacante não autenticado, baseado na rede, acesse o Juniper Web Device Manager (J-Web). O problema ocorre quando o Juniper Secure Connect (JSC) está habilitado em interfaces específicas, ou quando múltiplas interfaces estão configuradas para o J-Web, tornando a interface do J-Web acessível por mais interfaces do que as pretendidas. **Recomendações:** Atualizar para a versão 21.4R3-S9 ou posterior do Junos OS. Atualizar para a versão 22.2R3-S5 ou posterior do Junos OS. Atualizar para a versão 22.4R3-S5 ou posterior do Junos OS. Atualizar para a versão 23.2R2-S3 ou posterior do Junos OS. Atualizar para a versão 23.4R2-S5 ou posterior do Junos OS. Atualizar para a versão 24.2R2 ou posterior do Junos OS.

Nome do Software Vulnerável e Versões Afetadas: Extensão MediaWiki - MsUpload versões 1.39.X até 1.39.12 Extensão MediaWiki - MsUpload versões 1.42.X até 1.42.6 Extensão MediaWiki - MsUpload versões 1.43.X até 1.43.1 Descrição: A extensão MsUpload para MediaWiki é vulnerável a XSS armazenado via a mensagem do sistema `msu-continue`, que é inserida no DOM sem a sanitização adequada. Esse problema ocorre na interface de upload de arquivos quando o mesmo nome de arquivo é carregado duas vezes. Recomendações: Para as versões 1.39.X até 1.39.12 da extensão MediaWiki - MsUpload, atualize para a versão 1.39.13 ou posterior. Para as versões 1.42.X até 1.42.6 da extensão MediaWiki - MsUpload, atualize para a versão 1.42.7 ou posterior. Para as versões 1.43.X até 1.43.1 da extensão MediaWiki - MsUpload, atualize para a versão 1.43.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pontos de Acesso HPE Networking Instant On versões 3.2.0 e anteriores Pontos de Acesso HPE Aruba Instant On versões 3.2.0.1 e anteriores APs Aruba Instant On versões 3.2.0 e anteriores **Descrição** Os Pontos de Acesso HPE Networking e Aruba Instant On são afetados por credenciais de login fixas. A exploração desta questão permite que invasores contornem a autenticação normal do dispositivo e obtenham acesso administrativo ao sistema remotamente. A vulnerabilidade poderia potencialmente permitir a tomada de controle total do sistema se encadeada com uma segunda falha não especificada. **Recomendações** Pontos de Acesso HPE Networking Instant On versões 3.2.0 e anteriores: Atualize o firmware para a versão 3.2.1.0 ou posterior. Pontos de Acesso HPE Aruba Instant On versões 3.2.0.1 e anteriores: Atualize o firmware para a versão 3.2.1.0 ou posterior. APs Aruba Instant On versões 3.2.0 e anteriores: Atualize o firmware para a versão 3.2.1.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: educoder challenges versão 1.0 Descrição: O problema está relacionado a mecanismos de segurança insuficientes para contêineres criados, permitindo que atacantes executem código arbitrário ao injetar conteúdo manipulado em um contêiner. Recomendações: Para o educoder challenges versão 1.0, considere restringir a capacidade de injetar conteúdo em contêineres como uma medida de mitigação temporária até que uma correção mais abrangente esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Veeam Backup & Replication anteriores à 12.3.2.3617 **Descrição** Uma vulnerabilidade crítica de execução remota de código (RCE) permite que usuários autenticados do domínio executem código no Servidor de Backup. Esta vulnerabilidade afeta o software Veeam Backup & Replication, impactando especificamente servidores de backup que estão ingressados em um domínio Windows. O número estimado de dispositivos potencialmente afetados em todo o mundo não é explicitamente declarado, mas é mencionado que mais de 550.000 clientes usam as soluções da Veeam, incluindo 82% das empresas da Fortune 500 e 74% das empresas da Global 2000. Houve incidentes no mundo real onde esta vulnerabilidade foi explorada, com atacantes visando servidores Veeam Backup & Replication. **Recomendações** Para resolver o problema, atualize o Veeam Backup & Replication para a versão 12.3.2.3617 ou posterior. Como medida temporária (workaround), considere restringir o acesso ao Servidor de Backup para minimizar o risco de exploração. Além disso, siga as melhores práticas de isolamento para reduzir a superfície de ataque.

Nome do Software Vulnerável e Versões Afetadas: Comodo Internet Security Premium versão 12.3.4.8162 Descrição: Uma vulnerabilidade crítica foi encontrada no componente File Name Handler, onde a manipulação do argumento `name/folder` resulta em path traversal. O ataque pode ser executado remotamente, com complexidade de ataque bastante alta e difícil exploração. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Para o Comodo Internet Security Premium versão 12.3.4.8162, como medida temporária, considere restringir o acesso ao componente File Name Handler até que um patch esteja disponível. Evite utilizar o argumento `name/folder` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do BOINC Server anteriores à 1.4.3 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF). Isso permite a realização de Cross-Site Request Forgery. **Recomendações** Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 ou posterior para resolver o problema. Como solução temporária, considere implementar validação adicional para solicitações a fim de prevenir ações não autorizadas. Restrinja o acesso a operações sensíveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** HPE StoreOnce Software (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código por injeção de comando. Isso permite a possível execução de código nos sistemas afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.