Runzero

An issue that could allow a dashboard configuration to be viewed from outside of the authorized organization scope has been resolved. This is an instance of CWE-269: Improper Privilege Management, and has an estimated CVSS score of CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N (5.0, Medium). This issue was fixed in version v4.0.260416.0 of the runZero Platform.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260202.0 Description Uma falha permitia que todos os administradores da organização elevassem contas ao status de superusuário. Isso se deve ao gerenciamento inadequado de privilégios. Recommendations Atualize para a versão 4.0.260202.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260202.0 Description Uma falha permitiu que agentes MCP acessassem informações de remediação e ativos fora dos limites organizacionais autorizados. Isso é categorizado como autorização incorreta. Recommendations Atualize para a versão 4.0.260202.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260203.0 Description Uma falha existe que pode permitir que um usuário com credenciais existentes visualize informações confidenciais por meio de uma resposta de API. Isso é categorizado como CWE-200: Exposição de Informações Confidenciais a um Ator Não Autorizado. Recommendations Atualize para a versão 4.0.260203.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260203.0 Description Uma falha existe que pode impedir que os tempos limite de inatividade da sessão sejam acionados devido ao recarregamento automático da página. Isso se deve ao controle insuficiente de recursos após a expiração ou liberação. Recommendations Atualize para a versão 4.0.260203.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260203.0 Description Um problema permitiu que administradores criassem e atualizassem usuários fora do escopo de autorização de sua organização. Esta é uma instância de CWE-863: Autorização Incorreta. Recommendations Atualize para a versão 4.0.260203.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões 4.0.260123.0 Description Um vetor de ataque de injeção SQL relacionado a consultas salvas foi identificado. A questão foi introduzida na versão 4.0.260123.0 e é uma instância de CWE-89: Neutralização Imprópria de Elementos Especiais usados em um Comando SQL. Recommendations Atualize para a versão 4.0.260123.1 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260204.2 Description Uma falha de segurança permite que um usuário autorizado visualize segredos em texto simples para certos tipos e campos de credenciais. Recommendations Atualize para a versão 4.0.260204.2 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260205.0 Description O software contém uma falha de autorização que pode expor informações de tarefas fora do escopo da organização autorizada. Isso se deve à autorização incorreta (CWE-863). Recommendations Atualize para a versão 4.0.260205.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260206.0 Description O software contém uma falha de autorização que pode expor registros fora do escopo autorizado da organização através dos endpoints MCP. A falha é classificada como CWE-863: Autorização Incorreta. Recommendations Atualize para a versão 4.0.260206.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Explorer versões anteriores a 4.0.260208.0 Description Uma falha existe que pode permitir acesso não autorizado a grupos Explorer. Isso se deve à autorização incorreta. Recommendations Atualize para a versão 4.0.260208.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.26021.0 Description Uma falha existe que poderia permitir a modificação e uso não autorizados de credenciais fora dos limites organizacionais pretendidos. Isso é categorizado como CWE-863: Autorização Incorreta. Recommendations Atualize para a versão 4.0.26021.0 ou posterior.

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260203.0 Description Uma falha permitiu que agentes MCP acessassem informações de certificado além de seus limites organizacionais autorizados. Isso é categorizado como CWE-863: Autorização Incorreta. Recommendations Atualize para a versão 4.0.260203.0 ou posterior.