Moezbouzayani9

**Nome do Software Vulnerável e Versões Afetadas** Interface de Administração do Pi-hole versões 6.2.1 e anteriores **Descrição** A Interface de Administração do Pi-hole, uma interface web para gerenciamento do aplicativo de bloqueio de anúncios e rastreadores de internet em nível de rede Pi-hole, é vulnerável a cross-site scripting refletido (XSS). Isso ocorre devido a um caminho de URL malformado que é tratado de forma inadequada na página de erro 404. Especificamente, o caminho solicitado é incluído no atributo `class` da tag `body` sem sanitização ou escape adequados. Um atacante pode explorar isso elaborando uma URL contendo um atributo `onload`, que executará código JavaScript arbitrário no navegador da vítima quando o link malicioso for visitado. A exploração bem-sucedida requer que um atacante envie um link elaborado a uma vítima, resultando na execução de código JavaScript controlado pelo atacante dentro da sessão do navegador da vítima. **Recomendações** Atualize para a versão 6.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Icinga Web 2 versions prior to 2.11.5 Icinga Web 2 versions prior to 2.12.13 **Description** A vulnerability in Icinga Web 2 allows an attacker to craft a request that embeds arbitrary Javascript into the interface, enabling them to act on behalf of a user. This issue has been resolved in versions 2.11.5 and 2.12.3 of Icinga Web 2. Modern browsers with a working CORS implementation sufficiently guard against the vulnerability. **Recommendations** For versions prior to 2.11.5, update to version 2.11.5 or later. For versions prior to 2.12.13, update to version 2.12.3 or later. As a temporary workaround for version 2.12.2, enable a content security policy in the application settings.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Icinga Web 2 anteriores a 2.11.5 Versões do Icinga Web 2 anteriores a 2.12.3 **Descrição** Uma vulnerabilidade no Icinga Web 2 permite que um atacante construa uma URL que, ao ser visitada por um usuário autenticado, manipula o backend para redirecionar o usuário para qualquer local. Este problema foi corrigido nas versões 2.11.5 e 2.12.3 do Icinga Web 2. **Recomendações** Para versões anteriores a 2.11.5, atualize para a versão 2.11.5 ou posterior. Para versões anteriores a 2.12.3, atualize para a versão 2.12.3 ou posterior.