Marcel Maeder

**Nome do software vulnerável e versões afetadas** Cortex XSOAR e Cortex XSIAM (versões afetadas não especificadas) **Descrição** O problema está relacionado ao armazenamento de informações protegidas em formato não criptografado na integração com o broker de mensagens ActiveMQ. Isso poderia permitir que um invasor remoto expusesse informações protegidas. O problema resulta na exposição em texto simples das credenciais configuradas do ActiveMQ nos pacotes de logs. **Recomendações** Para o Cortex XSOAR e o Cortex XSIAM, considere desativar a integração com o ActiveMQ até que um patch esteja disponível para evitar a exposição em texto simples das credenciais. Restrinja o acesso aos pacotes de logs para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cisco Email Security Appliance (ESA) (affected versions not specified) **Description** The issue is related to the Sender Policy Framework (SPF) component of the Cisco Email Security Appliance (ESA), which has a vulnerability due to insufficient input validation. This could allow a remote attacker to bypass configured content filters, potentially compromising the integrity of protected information. An attacker can exploit this by sending a customized SPF packet to an affected device, allowing malicious content to pass through the device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.