Julien Egloff

**Nome do software vulnerável e versões afetadas** Cisco Secure Client (versões afetadas não especificadas) **Descrição** A falta de autenticação em uma função específica do módulo Network Access Manager (NAM) poderia permitir que um invasor não autenticado, com acesso físico a um dispositivo afetado, elevasse seus privilégios ao nível SYSTEM. Isso poderia permitir que o invasor executasse código arbitrário com privilégios SYSTEM em um dispositivo afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Produtos Cisco Unified Communications and Contact Center Solutions (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade em vários produtos Cisco Unified Communications and Contact Center Solutions pode permitir que um invasor remoto não autenticado execute código arbitrário em um dispositivo afetado. Essa vulnerabilidade se deve ao processamento inadequado de dados fornecidos pelo usuário que estão sendo lidos na memória. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem maliciosa para uma porta de escuta de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no sistema operacional subjacente com os privilégios do usuário dos serviços web. Com acesso ao sistema operacional subjacente, o invasor também poderia estabelecer acesso de root no dispositivo afetado. Mais de 9.205 resultados estão distribuídos principalmente nos Estados Unidos, na China e em outros países, e observa-se um aumento nas atividades de agentes visando o Cisco Packaged Contact Center Enterprise e outros produtos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Netwrix Usercube versions prior to 6.0.215 **Description** The issue allows authentication bypass on deployment endpoints, leading to privilege escalation in certain misconfigured on-premises installations. This occurs when the configuration omits the required `restSettings.AuthorizedClientId` and `restSettings.AuthorizedSecret` fields for the "POST /api/Deployment/ExportConfiguration" and "POST /api/Deployment" endpoints. **Recommendations** For versions prior to 6.0.215, update to version 6.0.215 or later to resolve the issue. As a temporary workaround, consider configuring the required `restSettings.AuthorizedClientId` and `restSettings.AuthorizedSecret` fields to prevent authentication bypass. Restrict access to the "POST /api/Deployment/ExportConfiguration" and "POST /api/Deployment" endpoints until the issue is resolved.