Shlomo Ben Yosef

**Nome do software vulnerável e versões afetadas** Todas as versões do SVI MS Management System **Descrição** O problema está relacionado à deserialização insegura de conteúdo fornecido pelo usuário na Java Remote Management Interface, permitindo que invasores executem código arbitrário por meio de um objeto Java serializado especialmente criado. Isso pode ser explorado por um invasor remoto. **Recomendações** Para todas as versões, considere desativar a Java Remote Management Interface até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à interface para minimizar o risco de execução de código arbitrário. Evite usar conteúdo fornecido pelo usuário na interface até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores Totolink N200RE e N100RE, versão 2.0 **Descrição** Uma vulnerabilidade de script entre sites (XSS) na página de erro dos roteadores permite que invasores executem scripts da Web ou HTML arbitrários por meio do elemento SCRIPT. **Recomendações** Para os roteadores Totolink N200RE e N100RE versão 2.0, considere desativar a página de erro ou restringir o acesso a ela até que uma correção esteja disponível. Evite usar o elemento SCRIPT na página de erro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xtend Voice Logger versão 1.0 **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que invasores executem scripts da Web ou HTML arbitrários por meio da página de erro. Isso pode potencialmente levar a ações não autorizadas no sistema afetado. **Recomendações** Para o Xtend Voice Logger versão 1.0, considere desativar a página de erro ou restringir o acesso a ela até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade da página de erro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.