Lukasz Plonka

Nome do software vulnerável e versões afetadas: Versões do Cisco Unified Communications Manager anteriores à versão corrigida Versões do Cisco Unified Communications Manager Session Management Edition anteriores à versão corrigida Descrição: O problema está relacionado à falta de validação de entradas na interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Isso poderia ser feito persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente que o invasor execute código de script arbitrário no contexto da interface afetada ou acesse informações confidenciais do navegador. Recomendações: Para o Cisco Unified Communications Manager e o Cisco Unified Communications Manager Session Management Edition, atualize para uma versão que inclua a correção para este problema o mais rápido possível para mitigar a ameaça. Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração. Evite usar a interface para clicar em links de fontes não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ePolicy Orchestrator versions prior to 5.10.0 CP1 Update 2 **Description** An open redirect issue allows a remote low privileged user to modify the URL parameter for the purpose of redirecting URL request(s) to a malicious site, impacting the dashboard area of the user interface. A user would need to be logged into ePO to trigger this issue. To exploit this, the attacker must change the HTTP payload post submission, prior to it reaching the ePO server. **Recommendations** For versions prior to 5.10.0 CP1 Update 2, update to version 5.10.0 CP1 Update 2 or later to resolve the issue. As a temporary workaround, consider restricting access to the dashboard area of the user interface to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Microsoft SharePoint Server (affected versions not specified) **Description** The issue is related to errors in the representation of information by the user interface. It allows a remote attacker to conduct spoofing attacks, affecting the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 build 904 **Description** The issue is related to improper file permissions, allowing authenticated remote users to gain permissions via a crafted payload. **Recommendations** For NetScout nGeniusONE version 6.3.2 build 904, consider restricting access to sensitive files and directories to minimize the risk of exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 before P10 **Description** An issue was discovered that allows Reflected Cross-Site Scripting (XSS). **Recommendations** For NetScout nGeniusONE version 6.3.2 before P10, update to a version that includes patch P10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 before P10 **Description** The issue allows Reflected Cross-Site Scripting (XSS). **Recommendations** For NetScout nGeniusONE version 6.3.2 before P10, update to a version that includes the P10 patch or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE versions 6.3.2 before P10 **Description** An issue was discovered that allows Reflected Cross-Site Scripting (XSS). **Recommendations** For versions 6.3.2 before P10, update to a version that includes the fix for this issue, specifically P10 or later.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 build 904 **Description** An issue was discovered in NetScout nGeniusONE, where Open Redirection can occur. After a successful login, an attacker must visit the vulnerable parameter and inject a crafted payload to successfully redirect to an unknown host. The attack vector is Network, and the Attack Complexity required is High. Privileges required are administrator, User Interaction is required, and Scope is unchanged. **Recommendations** For NetScout nGeniusONE version 6.3.2 build 904, as a temporary workaround, consider restricting access to the vulnerable parameter until a patch is available. Avoid using the vulnerable parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 build 904 **Description** An issue was discovered in NetScout nGeniusONE, where Open Redirection can occur. After a successful login, an attacker must visit the vulnerable parameter and inject a crafted payload to successfully redirect to an unknown host. The attack vector is Network, and the Attack Complexity required is High. Privileges required are administrator, User Interaction is required, and Scope is unchanged. **Recommendations** For NetScout nGeniusONE version 6.3.2 build 904, as a temporary workaround, consider restricting access to the vulnerable parameter until a patch is available. Avoid using the vulnerable parameter after successful login to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 before P10 **Description** The issue allows Reflected Cross-Site Scripting (XSS). **Recommendations** For NetScout nGeniusONE version 6.3.2 before P10, update to a version that includes the fix, specifically P10 or later, to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 before P10 **Description** An issue was discovered that allows Reflected Cross-Site Scripting (XSS). **Recommendations** For NetScout nGeniusONE version 6.3.2 before P10, update to a version that includes the fix for this issue, specifically P10 or later.

**Name of the Vulnerable Software and Affected Versions** NetScout nGeniusONE version 6.3.2 before P10 **Description** An issue was discovered that allows Reflected Cross-Site Scripting (XSS). **Recommendations** For NetScout nGeniusONE version 6.3.2 before P10, update to a version that includes patch P10 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** IBM Security Identity Manager, versões 6.0 a 6.0.2 **Descrição** A vulnerabilidade permite que um invasor remoto realize ataques de phishing por meio de um ataque de redirecionamento aberto. Ao persuadir uma vítima a visitar um site da Web especialmente criado, o invasor poderia explorar isso para falsificar a URL exibida, redirecionando o usuário para um site malicioso que pareceria confiável. Isso poderia permitir que o invasor obtivesse informações altamente confidenciais ou realizasse novos ataques contra a vítima. A vulnerabilidade também pode ser explorada para realizar ataques de cross-site scripting (XSS) usando um link especialmente criado. **Recomendações** Para as versões 6.0 a 6.0.2 do IBM Security Identity Manager, considere implementar medidas de proteção contra ataques de redirecionamento aberto, como a validação de URLs inseridas pelo usuário para impedir redirecionamentos para sites maliciosos. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e implementar verificações de segurança adicionais para minimizar o risco de ataques de phishing. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM WebSphere Application Server, versões 8.5 a 9.0 **Descrição** Este problema permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade permite a incorporação de código malicioso, o que pode comprometer a segurança da aplicação. **Recomendações** Para as versões 8.5 a 9.0 do IBM WebSphere Application Server, considere desativar a execução de JavaScript na interface de usuário da Web como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM WebSphere Application Server, versões 7.0 a 9.0 **Descrição** O problema é causado pelo tratamento inadequado dos dados do Console Administrativo, permitindo que um invasor remoto obtenha informações confidenciais. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema. **Recomendações** Para as versões 7.0 a 9.0, atualize para uma versão que trate adequadamente os dados da Consola Administrativa, a fim de evitar a divulgação de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NetScout nGeniusONE versão 6.3.2 **Descrição** A vulnerabilidade permite o envio arbitrário de arquivos por um usuário com privilégios. **Recomendações** Para o NetScout nGeniusONE versão 6.3.2, considere restringir os recursos de envio de arquivos para usuários com privilégios até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** NetScout nGeniusONE versão 6.3.2 **Descrição** A vulnerabilidade permite um ataque de Entidade Externa XML (XXE). Esse tipo de ataque ocorre quando um aplicativo analisa uma entrada XML que contém uma entidade externa, permitindo que um invasor acesse recursos locais ou remotos. **Recomendações** Para o NetScout nGeniusONE versão 6.3.2, considere desativar a análise de XML ou restringir o uso de entidades externas para minimizar o risco de exploração até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** NetScout nGeniusONE versão 6.3.2 **Descrição** A vulnerabilidade permite a execução de código Java RMI. **Recomendações** Para o NetScout nGeniusONE versão 6.3.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Micro Focus ArcSight Enterprise Security Manager, versões 7.4.x a 7.5.x **Descrição** O problema diz respeito a possíveis vulnerabilidades que poderiam ser exploradas remotamente, resultando em Cross-Site Scripting (XSS). **Recomendações** Para as versões 7.4.x a 7.5.x, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração remota e possíveis ataques XSS.

**Nome do software vulnerável e versões afetadas** Micro Focus ArcSight Enterprise Security Manager, versões 7.4.x a 7.5.x **Descrição** O problema diz respeito a possíveis vulnerabilidades que poderiam ser exploradas remotamente, resultando em Cross-Site Scripting (XSS). **Recomendações** Para as versões 7.4.x e 7.5.x, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração remota e o Cross-Site Scripting (XSS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.