Michele Damico

**Nome do Software Vulnerável e Versões Afetadas** ArcGIS Server versões anteriores a 12.0 **Descrição** Existe um problema de upload de arquivo irrestrito onde um invasor não autenticado pode fazer o upload de um arquivo manipulado para o endpoint afetado. Isso pode permitir o upload arbitrário de arquivos, potencialmente possibilitando outros ataques. **Recomendações** Atualize o ArcGIS Server para a versão 12.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** UniFi Network Application (versões afetadas não especificadas) **Description** Um problema de Controle de Acesso Inadequado existe, permitindo que um ator malicioso com acesso à rede e baixos privilégios escale seus privilégios dentro da aplicação sob certas condições. O Controle de Acesso Inadequado ocorre quando uma aplicação falha em restringir adequadamente o acesso a funções ou dados sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Campaign Classic versões anteriores à 7.4.3 build 9396 **Description** Existe um problema de autorização incorreta que permite a execução de código arbitrário no contexto do usuário atual. Esta falha não requer a interação do usuário para ser explorada. **Recommendations** Atualize para uma versão posterior à 7.4.3 build 9396.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager versões anteriores a 4.8 **Descrição** Um invasor não autenticado com acesso remoto pode explorar a inclusão de funcionalidade de uma esfera de controle não confiável, o que pode levar à divulgação de informações. **Recomendações** Atualize para a versão 4.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager (versões afetadas não especificadas) **Descrição** Uma neutralização inadequada de elementos especiais usados em um comando SQL permite que um invasor com baixos privilégios e acesso à rede adjacente realize uma injeção de SQL, o que pode potencialmente levar à injeção de scripts. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager (versões afetadas não especificadas) **Descrição** O Controle de Acesso Impróprio permite que um invasor com baixos privilégios e acesso remoto possa potencialmente causar uma negação de serviço, uma condição na qual o sistema torna-se indisponível para seus usuários pretendidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager (versões afetadas não especificadas) **Descrição** Uma neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como SQL Injection, permite que um invasor com baixos privilégios e acesso à rede adjacente possa, potencialmente, causar a divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager versão 4.6.0.1 **Description** O uso de um algoritmo criptográfico quebrado ou arriscado permite que um invasor não autenticado com acesso remoto possa, potencialmente, causar a divulgação de informações e a adulteração de informações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager versões anteriores a 5.1.0.1 **Descrição** Existe um problema de controle de acesso inadequado onde um invasor com baixos privilégios e acesso à rede adjacente poderia potencialmente explorar a falha para obter elevação de privilégios e acesso não autorizado. **Recomendações** Atualize o Dell PowerFlex Manager para a versão 5.1.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager (versões afetadas não especificadas) **Descrição** O Controle de Acesso Impróprio permite que um invasor com baixos privilégios e acesso remoto possa potencialmente causar uma negação de serviço, uma condição na qual o sistema torna-se indisponível para seus usuários pretendidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Existe um problema de consumo descontrolado de recursos que pode levar à negação de serviço (DoS) da aplicação. Um invasor pode explorar isso para esgotar os recursos do sistema, fazendo com que a aplicação fique indisponível. Este processo não requer interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Dell ECS versões 3.8.1.0 a 3.8.1.7 Dell ObjectScale versões anteriores a 4.3.0.0 **Descrição** Um problema envolvendo o uso de credenciais codificadas (hard-coded) permite que um invasor não autenticado com acesso local possa potencialmente obter acesso ao sistema de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dell PowerProtect Data Domain versões 7.7.1.0 through 8.5 Dell PowerProtect Data Domain versões 8.3.1.0 through 8.3.1.20 Dell PowerProtect Data Domain versões 7.13.1.0 through 7.13.1.50 **Description** O Data Domain Operating System (DD OS) contém o uso de credenciais fracas. Um invasor não autenticado com acesso local pode potencialmente explorar este problema para obter acesso não autorizado ao sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Framemaker versões anteriores a 2022.9 **Description** Existe um Heap-based Buffer Overflow, que é uma condição onde um programa escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente. Esta falha pode levar à exposição de memória, permitindo que um invasor revele informações sensíveis armazenadas na memória. A exploração requer interação do usuário, especificamente exigindo que a vítima abra um arquivo malicioso. **Recommendations** Atualize para uma versão posterior a 2022.8.

**Name of the Vulnerable Software and Affected Versions** InDesign Desktop versões 20.5.2 e 21.2 e anteriores **Description** Um Heap-based Buffer Overflow ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente a abertura de um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Bridge versões 16.0.2 e anteriores Bridge versões 15.1.4 e anteriores **Description** Um Heap-based Buffer Overflow (uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar) pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer a interação do usuário, especificamente que a vítima abra um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FortiSOAR PaaS versões 7.6.0 até 7.6.3 FortiSOAR PaaS versões 7.5.0 até 7.5.2 FortiSOAR PaaS versões 7.4 FortiSOAR PaaS versões 7.3 FortiSOAR on-premise versões 7.6.0 até 7.6.2 FortiSOAR on-premise versões 7.5.0 até 7.5.1 FortiSOAR on-premise versões 7.4 FortiSOAR on-premise versões 7.3 **Description** Uma falha de transmissão de informações sensíveis em texto simples na interface gráfica do usuário do software de orquestração de cibersegurança e gerenciamento de resposta a incidentes em tempo real pode permitir que um invasor remoto autenticado visualize senhas de usuários em texto simples. Isso ocorre especificamente em respostas para consultas de Secure Message Exchange e Radius, se configuradas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) versões 7.7.1.0 até 8.5 Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) versões 8.3.1.0 até 8.3.1.20 Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) versões 7.13.1.0 até 7.13.1.50 **Descrição** Existe uma exposição de informações sensíveis a um ator não autorizado. Um invasor com baixos privilégios e acesso remoto poderia potencialmente explorar este problema, levando à exposição de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Experience Manager versões anteriores a 6.5.24, FP11.7 **Description** Um problema de Cross-Site Scripting (XSS) baseado em DOM existe onde um invasor pode manipular o ambiente do Document Object Model (DOM) para executar JavaScript malicioso no navegador da vítima. Isso requer que a vítima visite uma página web especialmente criada. **Recommendations** Atualize para uma versão posterior a 6.5.24, FP11.7.

Name of the Vulnerable Software and Affected Versions Dell PowerScale OneFS versões 9.5.0.0 através de 9.10.1.6 e versões 9.11.0.0 através de 9.13.0.0 Description Um atacante com altos privilégios e acesso local pode potencialmente explorar uma vulnerabilidade que resulta na geração de mensagens de erro contendo informações confidenciais. Isso pode levar à divulgação de informações. Recommendations Atualize para uma versão além da 9.13.0.0