Oliver Matula

**Nome do Software Vulnerável e Versões Afetadas** PaperCut Print Deploy (versões afetadas não especificadas) **Descrição** O PaperCut Print Deploy, um componente opcional integrado ao PaperCut NG/MF, está suscetível a ataques man-in-the-middle se não for configurado corretamente com um certificado confiável. A documentação insuficiente sobre a configuração SSL pode levar à configuração incorreta da instalação do cliente, potencialmente expondo a comunicação entre os clientes e o servidor. **Recomendações** Utilize certificados válidos para proteger as instalações. Siga a documentação atualizada para garantir a configuração SSL correta. Se utilizar ACs privadas ou certificados autoassinados, certifique-se de que o certificado da Autoridade Certificadora, ou o certificado autoassinado, caso esteja usando apenas um, seja copiado para o repositório de confiança do sistema operacional e para o Java KeyStore.

**Nome do software vulnerável e versões afetadas** Versões do OpenSIS Community Edition até a 7.6 **Descrição** O problema está relacionado a controles de acesso incorretos para o arquivo ResetUserInfo.php, permitindo que um invasor não autenticado altere a senha de usuários arbitrários. **Recomendações** Para as versões do OpenSIS Community Edition até a 7.6, considere restringir o acesso ao arquivo ResetUserInfo.php até que uma correção adequada seja aplicada. Como solução temporária, restrinja o acesso ao arquivo vulnerável para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do OpenSIS Community Edition anteriores à 7.5 **Descrição** O problema é uma vulnerabilidade de script entre sites (XSS) no arquivo SideForStudent.php, especificamente por meio do parâmetro `modname`. Isso permite a possível injeção e execução de scripts maliciosos. **Recomendações** Para versões do OpenSIS Community Edition anteriores à 7.5, atualize para a versão 7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo SideForStudent.php ou sanitizar a entrada do parâmetro `modname` até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software (affected versions not specified) **Description** The issue is related to errors in SSH key management, allowing a remote attacker to connect to the system with root privileges via IPv6. This is due to the presence of a default SSH key pair in all devices. An attacker could exploit this by opening an SSH connection via IPv6 using the extracted key materials, gaining access to the system with root privileges. The vulnerability is only exploitable over IPv6. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode versions prior to 14.1(1i) **Description** A vulnerability exists in the system shell due to incorrect symbolic link verification of directory paths, allowing an authenticated, local attacker to overwrite sensitive system files by providing crafted user input to specific symbolic link CLI commands. The attacker would need valid device credentials to exploit this issue. Successful exploitation could allow the attacker to overwrite system files that should be restricted. **Recommendations** For versions prior to 14.1(1i), update to software version 14.1(1i) to fix the vulnerability. As a temporary workaround, consider restricting access to the system shell and limiting the use of symbolic link CLI commands to minimize the risk of exploitation.