Prasenjit Kanti Paul

**Name of the Vulnerable Software and Affected Versions** Cisco Webex (affected versions not specified) **Description** A vulnerability in Cisco Webex could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack. The issue is due to improper filtering of user-supplied input. An attacker could exploit this by persuading a user to follow a malicious link, potentially allowing the attacker to conduct a cross-site scripting attack against the targeted user. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Webex (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no Cisco Webex poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS). O problema ocorre devido à filtragem inadequada de entrada fornecida pelo usuário. Um atacante poderia explorar essa falha persuadindo um usuário a acessar um link malicioso, potencialmente permitindo que o atacante realizasse um ataque de cross-site scripting contra o usuário alvo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Webex (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no Cisco Webex pode permitir que um atacante remoto não autenticado execute um ataque de cross-site scripting (XSS). O problema ocorre devido à filtragem inadequada de entrada fornecida pelo usuário. Um atacante pode explorar essa falha persuadindo um usuário a acessar um link malicioso, o que potencialmente permitiria ao atacante executar um ataque de cross-site scripting contra o usuário visado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Webex Meetings (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no recurso de ativação de conta do Cisco Webex Meetings poderia permitir que um invasor remoto não autenticado enviasse um e-mail de ativação de conta com um link de ativação que aponta para um domínio arbitrário. Isso se deve à validação insuficiente de parâmetros fornecidos pelo usuário, tais como `parâmetros fornecidos pelo usuário`. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa para a “página de ativação de conta” do Cisco Webex Meetings. Uma exploração bem-sucedida poderia permitir que o invasor enviasse a qualquer destinatário um e-mail de ativação de conta contendo um link de ativação adulterado, o que poderia direcionar o usuário a um site controlado pelo invasor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Cisco Webex Meetings (versões afetadas não especificadas) Descrição: O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto realizasse um ataque de cross-site scripting (XSS). Isso poderia ser feito persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais do navegador. Recomendações: Para o Cisco Webex Meetings, considere implementar validação adicional para entradas fornecidas pelo usuário na interface de gerenciamento baseada na web como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração. Evite usar links de fontes não confiáveis para prevenir possíveis ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Forcepoint Web Security versões 8.x **Descrição** A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio da injeção no cabeçalho do host. Isso significa que um invasor poderia injetar scripts maliciosos em um site, afetando os usuários que o visitam. **Recomendações** Para o Forcepoint Web Security versão 8.x, considere restringir o acesso ao cabeçalho do host para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: CloudMe version 1.11.0 Description: An issue in CloudMe allows an unauthenticated local attacker to send a malicious payload to the CloudMe Sync client application, causing a buffer overflow condition. This can result in code execution or a crash. The attacker must be able to connect to the application listening on 127.0.0.1 port 8888. Recommendations: For CloudMe version 1.11.0, as a temporary workaround, consider restricting access to the CloudMe Sync client application to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** D-Link DIR-600M C1 version 3.01 **Description** The issue exists due to inadequate protection of the web page structure in the administrative panel of the D-Link DIR-600M C1 Wi-Fi router's firmware. This allows a remote attacker to conduct a cross-site scripting (XSS) attack. The attack can be performed via the SSID or the name of a user account. **Recommendations** For D-Link DIR-600M C1 version 3.01, consider restricting access to the administrative panel until a patch is available. As a temporary workaround, avoid using user-supplied input in the SSID or user account name fields to minimize the risk of exploitation.