Markus Krell

**Nome do software vulnerável e versões afetadas** Versões do Combodo iTop anteriores à 2.7.6 e à 3.0.0 **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código na ferramenta de gerenciamento de serviços de TI baseada na web iTop. Ele permite que usuários do portal do iTop enviem código TWIG ao servidor forjando consultas HTTP específicas e executem código arbitrário no servidor usando privilégios de usuário do servidor HTTP. **Recomendações** Para versões anteriores à 2.7.6, atualize para a versão 2.7.6 ou posterior. Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior. Como solução temporária, considere restringir o acesso ao portal do usuário do iTop até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** Xymon versions 4.1.x through 4.3.x before 4.3.25 **Description** The issue is caused by multiple buffer overflows in the xymond/xymond.c file, allowing remote attackers to execute arbitrary code or cause a denial of service (daemon crash) via a long filename, involving handling a "config" command. **Recommendations** For versions 4.1.x through 4.3.x before 4.3.25, update to version 4.3.25 or later to resolve the issue. As a temporary workaround, consider restricting access to the `config` command in the xymond/xymond.c file until a patch is available.