Manuel Kiesel

**Name of the Vulnerable Software and Affected Versions** Lenovo Vantage and Lenovo Baiying versions (affected versions not specified) **Description** An input validation issue exists in the LenovoProductivitySystemAddin used within Lenovo Vantage and Lenovo Baiying. A locally authenticated user could potentially terminate arbitrary processes with elevated privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Lenovo Vantage versions (affected versions not specified) Lenovo Baiying versions (affected versions not specified) **Description** An input validation issue exists in the DeviceSettingsSystemAddin component used within Lenovo Vantage and Lenovo Baiying. A local authenticated user could potentially modify arbitrary registry keys with elevated privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Lenovo Vantage and Lenovo Baiying versions (affected versions not specified) **Description** An input validation issue exists in the DeviceSettingsSystemAddin component used within Lenovo Vantage and Lenovo Baiying. A local authenticated user could potentially delete arbitrary registry keys with elevated privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** BestInformed Web (versões afetadas não especificadas) **Descrição** O problema surge devido à sanitização inadequada da entrada do usuário na aplicação BestInformed Web, levando a múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado autenticado. Um atacante autenticado pode comprometer as sessões de outros usuários no servidor injetando código JavaScript em suas sessões. Isso poderia permitir uma forma de movimento lateral, já que os usuários comprometidos podem ter mais privilégios do que o atacante. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bestinformed Infoclient (versões afetadas não especificadas) **Descrição** Um usuário com privilégios limitados pode alterar o endereço do bestinformed Server ao qual o bestinformed Infoclient se conecta, permitindo-lhe escalonar seus privilégios ao abusar de certos recursos do servidor Web bestinformed. Esses recursos incluem o envio de pacotes de atualização maliciosos e leitura arbitrária do registro como nt authoritysystem. Um atacante pode escalonar seus privilégios para nt authoritysystem no cliente Windows que executa o bestinformed Infoclient. Este ataque não é possível se uma configuração personalizada (Infoclient.ini) contendo os parâmetros ShowOnTaskbar=false ou DisabledItems=stPort,stAddress for implementada. **Recomendações** Para o bestinformed Infoclient, considere implementar uma configuração personalizada (Infoclient.ini) com os parâmetros ShowOnTaskbar=false ou DisabledItems=stPort,stAddress para impedir que o endereço do servidor seja alterado. Como solução temporária, restrinja o acesso à interface gráfica (GUI) do bestinformed Infoclient para minimizar o risco de exploração. Evite usar a configuração padrão do endereço do servidor até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BestInformed Web (versões afetadas não especificadas) **Descrição** A falha permite que um usuário autenticado no aplicativo BestInformed Web execute comandos no servidor subjacente que executa o aplicativo, o que configura um caso de execução remota de código. Isso pode ser alcançado criando `ScriptVars` com o tipo `script` e pré-visualizando-as, por exemplo, ao criar uma nova entrada de informação. Por padrão, usuários administradores possuem as permissões necessárias, mas com o sistema de permissões granular, essas permissões podem ser atribuídas a outros usuários também. Se uma conta com as permissões corretas for comprometida, um atacante pode executar comandos no servidor que executa o aplicativo BestInformed Web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bestinformed Web (versões afetadas não especificadas) **Descrição** O problema decorre da sanitização inadequada da entrada do usuário na aplicação bestinformed Web, resultando em múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado não autenticado. Um atacante não autenticado pode injetar código JavaScript nas sessões do usuário, comprometendo-as e potencialmente abusando dos privilégios desses usuários dentro da aplicação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Easy Tax Client Software 2023, versões 1.2 e anteriores **Descrição** Foi identificada uma vulnerabilidade de Entidade Externa XML (XXE) no Easy Tax Client Software em várias plataformas, incluindo Windows, Linux e macOS. **Recomendações** Para o Easy Tax Client Software 2023 versão 1.2 e anteriores, considere desativar a funcionalidade de análise de XML até que uma correção esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.