Mitchell Benjamin

**Nome do Software Vulnerável e Versões Afetadas** Apache MINA SSHD versões anteriores a 2.19.0 Apache MINA SSHD versões anteriores a 3.0.0-M5 **Description** Ocorre uma validação inadequada de certificados durante a autenticação de usuário OpenSSH no lado do servidor. O servidor não verifica nem valida as opções `force-command` ou `verify-required` incorporadas nos certificados. Isso permite que um usuário se autentique com um certificado contendo a opção `force-command` e potencialmente execute comandos diferentes do especificado, dependendo da implementação do servidor. **Recommendations** Atualize para a versão 2.19.0. Atualize para a versão 3.0.0-M5.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 through 4.6.6 **Description** Uma falha no analisador de arquivos pcapng permite a negação de serviço. Isso ocorre quando o software processa um arquivo pcapng especialmente manipulado, levando à falha do aplicativo. **Recommendations** Atualize o Wireshark para uma versão posterior à 4.6.6.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Credentials Binding Plugin versões 720.v3f6decef43ea e anteriores **Descrição** A sanitização insuficiente de nomes de arquivos para credenciais de arquivo e arquivo zip permite que atacantes que podem fornecer credenciais a um job escrevam arquivos em locais arbitrários no sistema de arquivos do nó. Este problema de path traversal pode levar à execução remota de código se o Jenkins estiver configurado para permitir que um usuário de baixo privilégio configure credenciais de arquivo ou arquivo zip usadas para um job executado no nó integrado. **Recomendações** Atualize o Jenkins Credentials Binding Plugin para uma versão posterior à 720.v3f6decef43ea .