Manuel Sommer

**Nome do software vulnerável e versões afetadas** Versões 3.0.0 a 3.5.5 do Eclipse Ditto **Descrição** As entradas do usuário em vários campos de entrada da interface do usuário do Eclipse Ditto Explorer não foram devidamente neutralizadas, tornando-a vulnerável a ataques XSS (Cross Site Scripting) tanto refletidos quanto armazenados. Várias entradas não eram persistidas no backend do Eclipse Ditto, mas apenas no armazenamento local do navegador, resultando em uma vulnerabilidade de XSS refletido. No entanto, várias outras entradas eram persistidas no backend do Eclipse Ditto, levando a uma vulnerabilidade de XSS armazenado. Isso significa que usuários autenticados e autorizados no Eclipse Ditto podem persistir itens no Ditto, o que pode fazer com que scripts sejam executados no navegador de outros usuários ao serem exibidos. **Recomendações** Para as versões 3.0.0 a 3.5.5 do Eclipse Ditto, atualize para uma versão que neutralize adequadamente as entradas do usuário para evitar vulnerabilidades de XSS refletido e armazenado. Como solução temporária, considere restringir o acesso à interface de usuário do Eclipse Ditto Explorer para minimizar o risco de exploração. Evite usar os campos de entrada vulneráveis na interface de usuário do Eclipse Ditto Explorer até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões 1.6.0p27 e anteriores do Checkmk Versões 2.0.0p19 e anteriores do Checkmk **Descrição** O problema decorre do fato de o título de uma condição predefinida não ser devidamente escapado quando exibido como condição, o que pode resultar em Cross Site Scripting (XSS). **Recomendações** Para as versões 1.6.0p27 e anteriores do Checkmk, atualize para a versão 1.6.0p28 para resolver o problema. Para as versões 2.0.0p19 e anteriores do Checkmk, atualize para a versão 2.0.0p20 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 1.6.0p27 e anteriores do Checkmk Versões 2.0.0p19 e anteriores do Checkmk **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela ocorre porque o alias de um site não é escapado corretamente quando exibido como condição para notificações. **Recomendações** Para as versões 1.6.0p27 e anteriores do Checkmk, atualize para a versão 1.6.0p28 ou posterior. Para as versões 2.0.0p19 e anteriores do Checkmk, atualize para a versão 2.0.0p20 ou posterior.