Jasper Westerman

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cisco Nexus Dashboard Fabric Controller (NDFC) anteriores à 12.2.3 **Descrição** Existe uma vulnerabilidade na implementação do SSH do Cisco Nexus Dashboard Fabric Controller (NDFC) devido à validação insuficiente da chave de host SSH. Isso permite que um atacante remoto não autenticado execute um ataque do tipo machine-in-the-middle (MitM) em conexões SSH para dispositivos gerenciados pelo Cisco NDFC. Uma exploração bem-sucedida poderia permitir que o atacante interceptasse o tráfego e se passasse por um dispositivo gerenciado, potencialmente capturando credenciais de usuário. **Recomendações** Atualize o Cisco Nexus Dashboard Fabric Controller (NDFC) para a versão 12.2.3 ou posterior.

Nome do software vulnerável e versões afetadas: Dell Wyse Management Suite, versões WMS 4.4 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de contorno de autenticação no Dell Wyse Management Suite, que poderia permitir que um invasor remoto causasse uma negação de serviço. Um invasor com privilégios elevados e acesso remoto poderia potencialmente explorar essa vulnerabilidade. A vulnerabilidade é descrita como um contorno de autenticação por captura e reprodução. Recomendações: Para as versões WMS 4.4 e anteriores, considere desativar o acesso remoto até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de contorno de autenticação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Nexus Dashboard Fabric Controller (NDFC) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no endpoint da API REST e na interface de gerenciamento baseada na web do Cisco Nexus Dashboard Fabric Controller (NDFC) poderia permitir que um invasor remoto autenticado, com privilégios de leitura, executasse comandos SQL arbitrários em um dispositivo afetado. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa a um endpoint específico da API REST ou à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse, modificasse ou excluísse dados arbitrários em um banco de dados interno, o que poderia afetar a disponibilidade do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Aspera Faspex, versões 5.0.0 a 5.0.9 **Descrição** A vulnerabilidade permite que um usuário contorne as restrições de acesso previstas e altere recursos. Essa falha permite que os usuários acessem e modifiquem recursos aos quais não deveriam ter acesso, o que pode levar à modificação não autorizada de dados ou a outras violações de segurança. **Recomendações** Para as versões 5.0.0 a 5.0.9, atualize para a versão 5.0.10 ou posterior para resolver o problema. No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Aspera Faspex, versões 5.0.0 a 5.0.9 **Descrição** Um usuário com acesso ao pacote pode obter informações confidenciais por meio da listagem de diretórios. Esse problema afeta usuários com acesso ao pacote, permitindo que obtenham detalhes confidenciais. **Recomendações** Para as versões 5.0.0 a 5.0.9, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, limite a funcionalidade de listagem de diretórios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Aspera Faspex, versões 5.0.0 a 5.0.9 **Descrição** A vulnerabilidade permite que um usuário contorne as restrições de acesso previstas e realize modificações nos recursos. **Recomendações** Para as versões 5.0.0 a 5.0.9 do IBM Aspera Faspex, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de impedir o acesso não autorizado e a modificação de recursos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Forcepoint Web Security anteriores à 8.5.6 **Descrição** O portal do Forcepoint Web Security permite que os administradores gerem relatórios detalhados sobre as solicitações dos usuários feitas por meio do proxy da Web. Foi constatado que o campo `user agent` no Visualizador de Transações está sujeito a uma vulnerabilidade persistente de Cross-Site Scripting (XSS), que pode ser explorada por qualquer usuário capaz de rotear tráfego através do proxy da Web da Forcepoint. Esse problema permite que invasores não autorizados executem JavaScript no contexto do navegador de um administrador da Forcepoint, possibilitando-lhes realizar ações em nome do administrador. Tal violação pode levar a acessos ou modificações não autorizados, representando um risco significativo à segurança. **Recomendações** Para versões anteriores à 8.5.6, atualize para a versão 8.5.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Visualizador de Transações para minimizar o risco de exploração. Evite usar o campo `user agent` no Visualizador de Transações até que o problema seja resolvido.