Maurizio Gatti

**Nome do software vulnerável e versões afetadas** AVEVA Historian Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção contra comandos SQL maliciosos. Se explorada, essa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário com os privilégios de um usuário interativo da interface REST do Historian, desde que o usuário abrisse uma URL especialmente criada para esse fim. Isso poderia ser potencialmente alcançado por meio de táticas de engenharia social. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Integrated Lights Out Manager (ILOM), versões 3 a 5 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente de gerenciamento de sistema do Oracle Integrated Lights Out Manager (ILOM). Essa vulnerabilidade, facilmente explorável, permite que um invasor com privilégios elevados e acesso à rede via ICMP comprometa o ILOM, podendo afetar outros produtos. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do ILOM, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do ILOM. **Recomendações** Para as versões 3 a 5, considere restringir o acesso ao componente de gerenciamento do sistema até que um patch esteja disponível. Como solução alternativa temporária, considere desativar o acesso remoto via ICMP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.