Noriaki Iwasaki

**Nome do Software Vulnerável e Versões Afetadas** Aterm (versões afetadas não especificadas) **Description** Um problema de cross-site scripting existe na interface de gerenciamento web. Isso permite que scripts arbitrários sejam executados no navegador web de um usuário que acessa a interface a partir de uma rede adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache Jena versions prior to 5.5.0 **Description** Users with administrator access can create database files outside the designated files area of the Fuseki server. **Recommendations** Upgrade to version 5.5.0.

**Nome do software vulnerável e versões afetadas** Versões 4.0.0 a 4.1.2 do EC-CUBE **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) baseada em DOM permite que um invasor remoto injete um script arbitrário fazendo com que um usuário administrativo do produto acesse uma página especialmente criada para esse fim. **Recomendações** Para as versões 4.0.0 a 4.1.2, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de evitar sua exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do EC-CUBE 3.0.0 a 3.0.18-p4 Versões do EC-CUBE 4.0.0 a 4.1.2 **Descrição** Uma vulnerabilidade de traversal de diretório permite que um invasor remoto autenticado, com privilégios administrativos, obtenha informações sobre a estrutura de diretórios do produto. **Recomendações** Para as versões do EC-CUBE 3.0.0 a 3.0.18-p4, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões do EC-CUBE 4.0.0 a 4.1.2, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução temporária, considere restringir o acesso aos privilégios administrativos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões 1.0.2 e anteriores do firmware do Aterm WG2600HP Versões 1.0.2 e anteriores do firmware do Aterm WG2600HP2 Descrição: A falha permite que invasores remotos injetem um script arbitrário por meio de vetores não especificados, o que constitui uma vulnerabilidade de script entre sites (XSS). Recomendações: Para as versões 1.0.2 e anteriores do firmware do Aterm WG2600HP, atualize para uma versão posterior à 1.0.2. Para as versões 1.0.2 e anteriores do firmware do Aterm WG2600HP2, atualize para uma versão posterior à 1.0.2.

**Nome do software vulnerável e versões afetadas: Aterm WG2600HP versões 1.0.2 e anteriores Aterm WG2600HP2 versões 1.0.2 e anteriores Descrição: Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores remotos se apropriem da autenticação de administradores por meio de vetores não especificados. Isso pode levar ao acesso não autorizado a funções administrativas. Recomendações: Para as versões 1.0.2 e anteriores do Aterm WG2600HP, atualize para uma versão posterior à 1.0.2 para resolver o problema. Para as versões 1.0.2 e anteriores do Aterm WG2600HP2, atualize para uma versão posterior à 1.0.2 para resolver o problema. Como solução alternativa temporária, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Splunk Enterprise versions 5.0.x prior to 5.0.16 Splunk Enterprise versions 6.0.x prior to 6.0.12 Splunk Enterprise versions 6.1.x prior to 6.1.11 Splunk Enterprise versions 6.2.x prior to 6.2.10 Splunk Enterprise versions 6.3.x prior to 6.3.6 Splunk Enterprise versions 6.4.x prior to 6.4.3 Splunk Light versions prior to 6.4.3 **Description** The issue allows attackers to redirect users to arbitrary web sites, potentially leading to phishing attacks. The exact vectors used for the attack are not specified. **Recommendations** For Splunk Enterprise version 5.0.x, update to version 5.0.16 or later. For Splunk Enterprise version 6.0.x, update to version 6.0.12 or later. For Splunk Enterprise version 6.1.x, update to version 6.1.11 or later. For Splunk Enterprise version 6.2.x, update to version 6.2.10 or later. For Splunk Enterprise version 6.3.x, update to version 6.3.6 or later. For Splunk Enterprise version 6.4.x, update to version 6.4.3 or later. For Splunk Light, update to version 6.4.3 or later.

**Name of the Vulnerable Software and Affected Versions** Splunk Enterprise versions 6.2.x through 6.2.10 Splunk Enterprise versions 6.3.x through 6.3.5 Splunk Enterprise versions 6.4.x through 6.4.1 Splunk Light versions prior to 6.4.2 **Description** The issue allows attackers to redirect users to arbitrary web sites, potentially leading to phishing attacks. **Recommendations** For Splunk Enterprise versions 6.2.x through 6.2.10, update to version 6.2.11 or later. For Splunk Enterprise versions 6.3.x through 6.3.5, update to version 6.3.6 or later. For Splunk Enterprise versions 6.4.x through 6.4.1, update to version 6.4.2 or later. For Splunk Light versions prior to 6.4.2, update to version 6.4.2 or later.

**Name of the Vulnerable Software and Affected Versions** Splunk Enterprise versions 6.3.0 through 6.3.4 Splunk Light versions 6.3.0 through 6.3.4 **Description** A cross-site scripting issue allows an attacker with administrator rights to inject arbitrary web script or HTML via unspecified vectors. **Recommendations** For Splunk Enterprise versions 6.3.0 through 6.3.4, update to version 6.3.5 or later. For Splunk Light versions 6.3.0 through 6.3.4, update to version 6.3.5 or later.

**Name of the Vulnerable Software and Affected Versions** Tenable Nessus versions prior to 6.9 **Description** A cross-site scripting (XSS) issue exists, allowing remote authenticated users to inject arbitrary web script or HTML. This is related to the handling of .nessus files. **Recommendations** For versions prior to 6.9, update to version 6.9 or later to resolve the issue.