Murat Aydemir

**Nome do software vulnerável e versões afetadas** Barco Control Room Management até a versão Suite 2.9 Build 0275 **Descrição** A vulnerabilidade permite que invasores acessem informações e componentes confidenciais por meio de traversal de diretório. As solicitações devem começar com a subcadeia “GET /....”, possibilitando o acesso a áreas restritas. **Recomendações** Para o Barco Control Room Management through Suite 2.9 Build 0275, como solução temporária, considere restringir o acesso a informações e componentes confidenciais até que uma correção esteja disponível. Evite usar solicitações que comecem com a subcadeia “GET /....” no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do M-Files Server anteriores à 21.12.10873.0 Versões do M-Files Web anteriores à 21.12.10873.0 **Descrição** O problema está relacionado à falta de limitação de taxa em certos tipos de contas de usuário, o que permite um número ilimitado de tentativas, facilitando que invasores realizem ataques de força bruta em contas de login. **Recomendações** Para versões do M-Files Server anteriores à 21.12.10873.0, atualize para a versão 21.12.10873.0 ou posterior. Para versões do M-Files Web anteriores à 21.12.10873.0, atualize para a versão 21.12.10873.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do M-Files Web anteriores à 20.10.9524.1 **Descrição** A vulnerabilidade permite um ataque de negação de serviço por meio da sobreposição de intervalos em solicitações HTTP com cabeçalhos `Range` ou `Request-Range` manipulados. A vulnerabilidade é contestada, pois o comportamento dos intervalos é de responsabilidade do servidor web, e não da aplicação web em si. **Recomendações** Para versões anteriores à 20.10.9524.1, atualize para a versão 20.10.9524.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a solicitações HTTP manipuladas com intervalos sobrepostos nos cabeçalhos `Range` ou `Request-Range` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Unidade de Telemetria Remota (RTU) FW-50 da SAE IT-systems (versões afetadas não especificadas) **Descrição** Uma solicitação especialmente criada poderia permitir que um invasor visualizasse a estrutura de arquivos do dispositivo afetado e acessasse arquivos que deveriam estar inacessíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Systech Corporation NDS-5000 Terminal Server, NDS/5008 (8 portas, RJ45), versão 02D.30 **Descrição** A vulnerabilidade pode permitir a divulgação de informações, limitar a disponibilidade do sistema e possibilitar a execução remota de código. **Recomendações** Para a versão 02D.30, atualize o firmware para uma versão que corrija essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** GE S2020/S2020G Fast Switch 61850 versions 07A03 and prior **Description** The issue allows an attacker to inject arbitrary Javascript in a specially crafted HTTP request, which may be reflected back in the HTTP response. This can lead to a stored cross-site scripting vulnerability, potentially enabling session hijacking, disclosure of sensitive data, cross-site request forgery (CSRF) attacks, and remote code execution. **Recommendations** For GE S2020/S2020G Fast Switch 61850 versions 07A03 and prior, update to a version later than 07A03 to resolve the issue. As a temporary workaround, consider restricting access to the device and implementing additional security measures to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine OpManager versions prior to 12.3 build 123214 **Description** The issue allows for Unrestricted Arbitrary File Upload. **Recommendations** For versions prior to 12.3 build 123214, update to version 12.3 build 123214 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine OpManager version 12.3 before build 123214 **Description** The issue is related to a Cross-Site Scripting (XSS) problem. **Recommendations** For Zoho ManageEngine OpManager version 12.3 before build 123214, update to a version that includes build 123214 or later to resolve the issue.