Nikolas Sotiriu

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum até a 4.6 **Descrição** O problema diz respeito a um Registro JMX desprotegido no Loftware Spectrum. **Recomendações** Para as versões até a 4.6, considere restringir o acesso ao Registro JMX como medida de mitigação temporária até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum anteriores à 4.6 HF14 **Descrição** O problema está relacionado à falta de autenticação em uma função crítica. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 4.6 HF14, atualize para a versão 4.6 HF14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a funções críticas até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum anteriores à 4.6 HF13 **Descrição** O problema está relacionado à desserialização de dados não confiáveis. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 4.6 HF13, atualize para a versão 4.6 HF13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a desserialização de dados não confiáveis até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum anteriores à 5.1 **Descrição** A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF), um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 5.1, atualize para a versão 5.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a recursos internos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum anteriores à 5.1 **Descrição** A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF), um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos. Isso pode levar ao acesso não autorizado a dados ou sistemas confidenciais. A função `testDeviceConnection` está afetada. **Recomendações** Para versões anteriores à 5.1, considere desativar a função `testDeviceConnection` até que uma correção esteja disponível. Atualize para a versão 5.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum anteriores à 4.6 HF14 **Descrição** O problema está relacionado a uma senha codificada no Loftware Spectrum. Isso poderia permitir acesso não autorizado. **Recomendações** Para versões anteriores à 4.6 HF14, atualize para a versão 4.6 HF14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum até a 4.6 **Descrição** A vulnerabilidade expõe informações confidenciais, especificamente registros de log, a pessoas não autorizadas. Isso permite o acesso não autorizado a dados potencialmente confidenciais. **Recomendações** Para as versões do Loftware Spectrum até a 4.6, atualize para uma versão que corrija a exposição de informações confidenciais a pessoas não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Loftware Spectrum anteriores à 4.6 HF14 **Descrição** A vulnerabilidade permite ataques XXE por usuários autenticados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 4.6 HF14, atualize para a versão 4.6 HF14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a usuários autenticados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Dell Peripheral Manager anteriores à 1.3.1 **Descrição** Uma falha de escalonamento de privilégios locais poderia ser potencialmente explorada para permitir a execução de código arbitrário no sistema com os privilégios do usuário do sistema. **Recomendações** Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou superior do Dell Peripheral Manager para resolver o problema.

**Nome do software vulnerável e versões afetadas: DELL SonicWALL Analyzer versão 7.0 DELL SonicWALL Global Management System (GMS) versões 4.1 a 7.0 DELL SonicWALL Universal Management Appliance (UMA) versões 5.1 a 7.0 DELL SonicWALL ViewPoint versões 4.1 a 6.0 Descrição: Existe uma falha de contorno de autenticação, permitindo que um usuário mal-intencionado remoto obtenha acesso à conta root por meio do parâmetro `skipSessionCheck` na interface “/appliance/”. Recomendações: Para o DELL SonicWALL Analyzer versão 7.0, evite usar o parâmetro `skipSessionCheck` na interface “/appliance/” até que o problema seja resolvido. Para o DELL SonicWALL Global Management System (GMS) versões 4.1 a 7.0, restrinja o acesso à interface UMA para minimizar o risco de exploração. Para o DELL SonicWALL Universal Management Appliance (UMA) versões 5.1 a 7.0, considere desativar a interface `/appliance/` até que um patch esteja disponível. Para o DELL SonicWALL ViewPoint versões 4.1 a 6.0, restrinja o acesso à interface `/appliance/` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: DELL SonicWALL Global Management System (GMS), versões 4.1 a 7.0 DELL SonicWALL Analyzer, versão 7.0 DELL SonicWALL Universal Management Appliance (UMA), versões 5.1 a 7.0 DELL SonicWALL ViewPoint, versões 4.1 a 6.0 Descrição: Existe uma vulnerabilidade de contorno de autenticação por meio de uma solicitação maliciosa à interface SGMS, o que poderia permitir que um usuário mal-intencionado remoto obtivesse acesso administrativo. Recomendações: Para o DELL SonicWALL Global Management System (GMS) versões 4.1 a 7.0, atualize para uma versão que corrija a vulnerabilidade de contorno de autenticação. Para o DELL SonicWALL Analyzer versão 7.0, atualize para uma versão que corrija o problema de contorno de autenticação. Para o DELL SonicWALL Universal Management Appliance (UMA) versões 5.1 a 7.0, atualize para uma versão que corrija o problema de contorno de autenticação. Para o DELL SonicWALL ViewPoint versões 4.1 a 6.0, atualize para uma versão que corrija o problema de contorno de autenticação.

**Name of the Vulnerable Software and Affected Versions** Jolla Sailfish OS versions prior to 1.1.2.16 **Description** The issue allows remote attackers to spoof phone numbers and trigger calls to arbitrary numbers via spaces in a `tel:` URL. **Recommendations** For versions prior to 1.1.2.16, update to version 1.1.2.16 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** DATEV Grundpaket Basis CD version 23.20 **Description** The issue concerns untrusted search path vulnerabilities in the DMTGUI2.EXE and DvInesLogFileViewer.Exe components. These vulnerabilities allow local users to gain privileges via a Trojan horse file, specifically `DVBSKNLANG101.dll` or `DvZediTermSrvInfo004.dll`, placed in the current working directory. This can be exploited when the directory contains specific file types, including .dmt, .adl, .c02, .dof, or .jrf files. **Recommendations** For DATEV Grundpaket Basis CD version 23.20, consider removing or restricting access to the vulnerable `DMTGUI2.EXE` and `DvInesLogFileViewer.Exe` components until a patch is available. As a temporary workaround, avoid using directories that contain .dmt, .adl, .c02, .dof, or .jrf files with these components. Additionally, restrict the execution of `DVBSKNLANG101.dll` and `DvZediTermSrvInfo004.dll` files in the current working directory to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Majordomo versions 20110203 and earlier **Description** The issue allows remote attackers to conduct directory traversal attacks and read arbitrary files via a ./../ sequence in the `extra` parameter to the help command. This is due to an incomplete fix for a previous issue, which causes the regular expression to produce .. (dot dot) sequences. **Recommendations** For Majordomo versions 20110203 and earlier, consider restricting access to the help command or disabling the `list file get` function in lib/Majordomo.pm until a complete fix is available. Avoid using the `extra` parameter in the help command to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Symantec Altiris Notification Server (NS) versions 6.0.0.1846 through 6.0 before R12 Symantec Altiris Deployment Solution versions 6.8 and 6.9 in Deployment Server Symantec Management Platform (SMP) versions 7.0 through 7.0 before SP3 Description: The issue is a stack-based buffer overflow in the `BrowseAndSaveFile` method within the Altiris eXpress NS ConsoleUtilities ActiveX control. This allows remote attackers to execute arbitrary code via a long string in the second argument to the `BrowseAndSaveFile` method. Recommendations: For Symantec Altiris Notification Server (NS) versions 6.0.0.1846 through 6.0 before R12, update to R12 or later. For Symantec Altiris Deployment Solution versions 6.8 and 6.9 in Deployment Server, consider disabling the `BrowseAndSaveFile` method until a patch is available. For Symantec Management Platform (SMP) versions 7.0 through 7.0 before SP3, update to SP3 or later.

**Name of the Vulnerable Software and Affected Versions** Websense Personal Email Manager versions prior to 7.1 Hotfix 4 Websense Email Security versions prior to 7.1 Hotfix 4 **Description** The issue allows remote attackers to cause a denial of service by sending a HTTP GET request to TCP port 8181 and closing the socket before the service can send a response. This is related to the Web Administrator service. **Recommendations** For Websense Personal Email Manager versions prior to 7.1 Hotfix 4, apply Hotfix 4 to resolve the issue. For Websense Email Security versions prior to 7.1 Hotfix 4, apply Hotfix 4 to resolve the issue. As a temporary workaround, consider restricting access to TCP port 8181 to minimize the risk of exploitation.