Kt

**Nome do software vulnerável e versões afetadas** Dispositivos Lenovo Personal Cloud Storage (versões afetadas não especificadas) **Descrição** Foi relatado um problema de divulgação de informações em alguns dispositivos Lenovo Personal Cloud Storage. Isso poderia permitir que um usuário não autenticado recuperasse detalhes do dispositivo e da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Lenovo Personal Cloud Storage (versões afetadas não especificadas) **Descrição** Foi relatada uma senha padrão fraca para a porta serial, o que poderia permitir o acesso não autorizado ao dispositivo por parte de um invasor com acesso físico. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Lenovo Personal Cloud Storage (versões afetadas não especificadas) **Descrição** Foi relatada uma senha de administrador padrão fraca para a interface web e a porta serial em alguns dispositivos Lenovo Personal Cloud Storage. Isso poderia permitir o acesso não autorizado ao dispositivo por parte de um invasor com acesso físico ou à rede local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Lenovo Personal Cloud Storage (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade em alguns dispositivos Lenovo Personal Cloud Storage que poderia permitir que um usuário não autenticado criasse uma conta de usuário padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Lenovo Personal Cloud Storage (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade de injeção de comando nos dispositivos Lenovo Personal Cloud Storage. Isso poderia permitir que um usuário autenticado executasse comandos do sistema operacional enviando um pacote malicioso ao dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12.1 watchOS versions prior to 5.1 Safari versions prior to 12.0.1 iTunes versions prior to 12.9.1 iCloud for Windows versions prior to 7.8 **Description** The issue is related to multiple memory corruption problems that were addressed with improved memory handling. **Recommendations** For iOS versions prior to 12.1, update to version 12.1 or later. For watchOS versions prior to 5.1, update to version 5.1 or later. For Safari versions prior to 12.0.1, update to version 12.0.1 or later. For iTunes versions prior to 12.9.1, update to version 12.9.1 or later. For iCloud for Windows versions prior to 7.8, update to version 7.8 or later.