Karol Mazurkowi

**Nome do Software Vulnerável e Versões Afetadas** Versões do DaVinci Resolve anteriores à 19.1.3 **Descrição** O problema está relacionado a permissões de arquivo incorretas no DaVinci Resolve no macOS, o que pode levar ao Dylib Hijacking. Essa inconsistência com as práticas padrão de segurança do macOS permite o escalonamento de privilégios, no qual a conta de convidado, outros usuários e aplicativos podem explorar essa vulnerabilidade. **Recomendações** Para versões anteriores à 19.1.3, atualize para a versão 19.1.3 ou posterior para resolver o problema. Como medida temporária, considere alterar as permissões do arquivo para drwxr-xr-x para minimizar o risco de exploração. Restrinja o acesso ao aplicativo para contas de convidado e outros usuários para impedir o escalonamento de privilégios até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CyberArk Endpoint Privilege Manager na versão SaaS 24.7.1 **Descrição** O problema permite que um atacante com acesso ao painel de Administração, especificamente à aba "Role Management", injete código adicionando uma nova função no campo `name`. No entanto, o risco de exploração deste problema é reduzido devido ao erro adicional necessário que permite contornar a política Content-Security-Policy, o que mitiga a execução de código JS, embora ainda permita injeção de HTML. **Recomendações** Para a versão 24.7.1, considere restringir o acesso à aba "Role Management" no painel de Administração para minimizar o risco de exploração. Como solução temporária, evite usar o campo `name` na aba "Role Management" até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CyberArk Endpoint Privilege Manager na versão SaaS 24.7.1 **Descrição** O problema permite spoofing de endereço IP ao fornecer um valor personalizado no cabeçalho `X-Forwarded-For`, o que compromete a responsabilização do mecanismo de registro de ações. **Recomendações** Para a versão 24.7.1, considere restringir o uso do cabeçalho `X-Forwarded-For` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CyberArk Endpoint Privilege Manager na versão SaaS 24.7.1 **Descrição** O problema envolve injeção de código no parâmetro "modalDlgMsgInternal" via POST no endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg", que é então executado no navegador. O risco de exploração é parcialmente mitigado pela necessidade de contornar a Content-Security-Policy. **Recomendações** Para a versão 24.7.1, considere restringir o acesso ao endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg" para minimizar o risco de exploração. Como solução temporária, evite utilizar o parâmetro `modalDlgMsgInternal` neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** CyberArk Endpoint Privilege Manager in SaaS version 24.7.1 **Description** The application does not limit the number or frequency of user interactions, such as the number of incoming requests. At the "/EPMUI/VfManager.asmx/ChangePassword" endpoint, it is possible to perform a brute force attack on the current password in use. **Recommendations** For CyberArk Endpoint Privilege Manager in SaaS version 24.7.1, consider implementing rate limiting on the "/EPMUI/VfManager.asmx/ChangePassword" endpoint to prevent brute force attacks until a patch is available. As a temporary workaround, restrict access to this endpoint to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** CyberArk Endpoint Privilege Manager versão 24.7.1 **Descrição** A falha permite a injeção de código HTML no conteúdo da página através do campo `content` na página de definição de Aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esta falha foi explorada. **Recomendações** Para a versão 24.7.1, considere restringir o acesso ao campo `content` na página de definição de Aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.