Ruben Enkaoua

**Name of the Vulnerable Software and Affected Versions** Windows Admin Center (versões afetadas não especificadas) **Description** A neutralização inadequada de entradas durante a geração de páginas web leva ao cross-site scripting (XSS), que é uma falha onde scripts maliciosos são injetados em sites confiáveis. Um invasor não autorizado pode criar uma URL de gateway maliciosa que dispara um XSS baseado em resposta no tratamento de erros do software. Quando visitada por um administrador do Azure privilegiado, isso permite a execução de JavaScript sob a origem do software. Isso pode resultar na execução arbitrária de PowerShell em todos os servidores gerenciados aos quais a vítima tem acesso, sem a necessidade de credenciais. Em implantações locais, essa cadeia permite o roubo de tokens de acesso e atualização do Azure do armazenamento local, possibilitando a personificação total do locatário e a movimentação lateral para o EntraID e Azure. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Shell (affected versions not specified) **Description** A flaw exists in Windows Shell that could allow an attacker to perform spoofing over a network, potentially leading to unauthorized access to sensitive information. This issue enables an attacker to impersonate legitimate users or systems. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Microsoft Windows (versões afetadas não especificadas) **Descrição** Este problema envolve uma falha de segurança no Explorador de Arquivos do Windows que permite a um atacante extrair hashes NTLM sem interação do usuário, mesmo em sistemas com os patches de segurança mais recentes aplicados. A vulnerabilidade decorre da proteção insuficiente dos dados do serviço ao processar hashes NTLM. Um atacante pode explorar isso criando um arquivo LNK especialmente elaborado, acionando solicitações de autenticação NTLM automaticamente. Isso possibilita potenciais ataques de cracking offline ou de relay para obter acesso não autorizado. A vulnerabilidade permite spoofing em rede e impacta a segurança do sistema. O problema consiste em um bypass de patch, o que significa que as mitigações existentes são contornadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.