Nattakit Intarasorn

**Nome do software vulnerável e versões afetadas** Cisco AnyConnect Secure Mobility Client para Windows (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade nos componentes Network Access Manager e Web Security Agent poderia permitir que um invasor local autenticado realizasse um ataque de injeção de DLL, explorando a validação insuficiente dos recursos carregados pelo aplicativo em tempo de execução. O invasor precisaria de credenciais válidas no sistema Windows. Para explorar essa vulnerabilidade, um invasor poderia inserir um arquivo de configuração em um caminho específico do sistema, fazendo com que um arquivo DLL malicioso fosse carregado ao iniciar o aplicativo, permitindo potencialmente a execução de código arbitrário na máquina afetada com privilégios de SISTEMA. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Security Access Manager Appliance versão 9.0.7 **Descrição** A vulnerabilidade permite que um usuário autenticado se faça passar por outro usuário no sistema, pois a sessão não é invalidada após o logout. **Recomendações** Para o IBM Security Access Manager Appliance versão 9.0.7, considere implementar uma solução alternativa para invalidar manualmente as sessões após o logout até que um patch esteja disponível. Como medida de mitigação temporária, restrinja o acesso a áreas confidenciais do sistema para minimizar o risco de falsificação de identidade.

**Nome do software vulnerável e versões afetadas** IBM Security Access Manager Appliance versão 9.0 **Descrição** A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting. **Recomendações** Para o IBM Security Access Manager Appliance versão 9.0, considere desativar o acesso à interface de usuário da Web até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso a áreas confidenciais da interface de usuário da Web para minimizar o risco de divulgação de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Avaya Aura Conferencing versions prior to 8.0 SP14 (8.0.14) **Description** A Cross-Site Scripting (XSS) issue in the Web UI of Avaya Aura Conferencing may allow code execution and potentially disclose sensitive information. **Recommendations** For Avaya Aura Conferencing versions prior to 8.0 SP14 (8.0.14), update to version 8.0 SP14 (8.0.14) or later to resolve the issue. As a temporary workaround, consider restricting access to the Web UI to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Undertow versions prior to 7.1.2.CR1 Undertow versions prior to 7.1.2.GA **Description** The issue is related to insufficient sanitization and validation of user input before it is used as part of an HTTP header value, allowing the injection of arbitrary HTTP headers and response splitting. **Recommendations** For versions prior to 7.1.2.CR1, update to version 7.1.2.CR1 or later. For versions prior to 7.1.2.GA, update to version 7.1.2.GA or later.