Michele

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager versões anteriores a 5.1.0.1 Dell PowerFlex Manager versões anteriores a 4.5.5.2 **Description** Uma falha de autenticação inadequada permite que um invasor não autenticado com acesso à rede adjacente ignore a autenticação sem a necessidade de credenciais ou interação do usuário. A exploração bem-sucedida pode levar ao acesso de gravação não autorizado de alto impacto ao sistema e pode causar a negação de serviço. O acesso à rede adjacente significa que o invasor deve estar localizado no mesmo segmento de rede ou VLAN. **Recommendations** Atualize para o PowerFlex Software 5.1.0.1 ou posterior. Atualize para o PowerFlex Software 4.5.5.2 ou posterior para o ramo 4.x.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de autorização incorreta permite que um invasor ignore recursos de segurança e obtenha acesso de gravação não autorizado. A exploração não requer nenhuma interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Existe um problema de consumo descontrolado de recursos que pode levar à negação de serviço (DoS) da aplicação. Um invasor pode explorar isso para esgotar os recursos do sistema, fazendo com que a aplicação fique indisponível. A exploração não requer interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Uma dependência de um componente de terceiros vulnerável pode resultar em uma negação de serviço (DoS) da aplicação. Um invasor pode explorar esse problema para travar a aplicação sem a necessidade de interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de Cross-Site Scripting (XSS) armazenado permite que um invasor com altos privilégios injete scripts maliciosos em campos de formulário vulneráveis. Esses scripts são executados no navegador de uma vítima ao acessar a página que contém o campo afetado. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de autorização inadequada permite que um invasor ignore recursos de segurança e obtenha acesso de gravação não autorizado. A exploração requer a interação do usuário, como visitar uma URL maliciosamente elaborada ou interagir com uma página da web comprometida. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de Cross-Site Scripting (XSS) armazenado permite que um invasor com altos privilégios injete scripts maliciosos em campos de formulário vulneráveis. Esses scripts são executados no navegador de uma vítima ao acessar a página que contém o campo afetado. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Adobe Commerce 2.4.4-p16 e anteriores Versões do Adobe Commerce 2.4.5-p15 Versões do Adobe Commerce 2.4.6-p13 Versões do Adobe Commerce 2.4.7-p8 Versões do Adobe Commerce 2.4.8-p3 Versões do Adobe Commerce 2.4.9-alpha3 **Descrição** O software é suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado. Um atacante com privilégios baixos pode injetar scripts maliciosos em campos de formulário vulneráveis. A exploração requer interação do usuário, especificamente uma vítima acessando uma página que contenha o campo vulnerável. **Recomendações** Atualize as versões do Adobe Commerce anteriores a 2.4.4-p16. Atualize as versões do Adobe Commerce anteriores a 2.4.5-p15. Atualize as versões do Adobe Commerce anteriores a 2.4.6-p13. Atualize as versões do Adobe Commerce anteriores a 2.4.7-p8. Atualize as versões do Adobe Commerce anteriores a 2.4.8-p3. Atualize as versões do Adobe Commerce anteriores a 2.4.9-alpha3.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce, versões 2.4.4 a 2.4.9-alpha3 **Descrição** O Adobe Commerce é afetado por um problema de Autorização Incorreta que pode levar a um bypass de recurso de segurança. Um atacante com privilégios baixos pode contornar medidas de segurança e obter acesso não autorizado limitado à visualização de dados. A exploração deste problema não requer interação do usuário. **Recomendações** Atualize o Adobe Commerce para uma versão posterior a 2.4.9-alpha3. Atualize o Adobe Commerce para uma versão posterior a 2.4.8-p3. Atualize o Adobe Commerce para uma versão posterior a 2.4.7-p8. Atualize o Adobe Commerce para uma versão posterior a 2.4.6-p13. Atualize o Adobe Commerce para uma versão posterior a 2.4.5-p15. Atualize o Adobe Commerce para uma versão posterior a 2.4.4-p16.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões 2.4.4-p16 a 2.4.9-alpha3 **Descrição** O software apresenta uma condição de Limitação Imprópria de Caminho para um Diretório Restrito ('Path Traversal'). Isso poderia permitir que um atacante de alto privilégio contornasse recursos de segurança e acessasse arquivos ou diretórios não autorizados fora do caminho restrito pretendido. A exploração deste problema não requer interação do usuário. **Recomendações** As versões do Adobe Commerce anteriores à 2.4.4-p16 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Adobe Commerce de 2.4.4 a 2.4.9-alpha3 **Descrição** Existe um problema de Autorização Incorreta no Adobe Commerce que pode levar ao contorno de um recurso de segurança. Um atacante com baixos privilégios pode ser capaz de contornar medidas de segurança e obter acesso não autorizado limitado a um recurso. A exploração deste problema não requer interação do usuário. **Recomendações** Atualize o Adobe Commerce para uma versão posterior a 2.4.9-alpha3. Atualize o Adobe Commerce para uma versão posterior a 2.4.8-p3. Atualize o Adobe Commerce para uma versão posterior a 2.4.7-p8. Atualize o Adobe Commerce para uma versão posterior a 2.4.6-p13. Atualize o Adobe Commerce para uma versão posterior a 2.4.5-p15. Atualize o Adobe Commerce para uma versão posterior a 2.4.4-p16.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões 2.4.4-p16 e anteriores Adobe Commerce versões 2.4.5-p15 Adobe Commerce versões 2.4.6-p13 Adobe Commerce versões 2.4.7-p8 Adobe Commerce versões 2.4.8-p3 Adobe Commerce versões 2.4.9-alpha3 **Descrição** O software é afetado por uma vulnerabilidade de Server-Side Request Forgery (SSRF) que pode levar à contornação de um recurso de segurança. Um atacante com alto privilégio poderia explorar isso para manipular requisições do lado do servidor e acessar recursos não autorizados. A exploração não requer interação do usuário. **Recomendações** Atualize o Adobe Commerce para uma versão posterior a 2.4.4-p16. Atualize o Adobe Commerce para uma versão posterior a 2.4.5-p15. Atualize o Adobe Commerce para uma versão posterior a 2.4.6-p13. Atualize o Adobe Commerce para uma versão posterior a 2.4.7-p8. Atualize o Adobe Commerce para uma versão posterior a 2.4.8-p3. Atualize o Adobe Commerce para uma versão posterior a 2.4.9-alpha3.

**Name of the Vulnerable Software and Affected Versions** UniFi Protect Application versions 6.1.79 and earlier **Description** A malicious actor with access to the adjacent network could cause the UniFi Protect Application discovery protocol to overflow, leading to a restart of the application. **Recommendations** Update your UniFi Protect Application to version 6.2.72 or later.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Existe uma falha na implementação iSCSI do alvo SCSI do kernel Linux dentro da função `iscsit dec conn usage count()`. A função chama `complete()` enquanto mantém o `conn->conn usage lock`. Isso pode levar a uma condição de use-after-free se uma thread aguardadora liberar a estrutura `iscsit conn` antes que a thread atual libere o spinlock. Especificamente, a função tenta liberar um lock dentro da estrutura de conexão já liberada, resultando em um problema de corrupção de memória do kernel. A função vulnerável é `iscsit dec conn usage count()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.