Silton Santos

**Nome do software vulnerável e versões afetadas** ZKTeco ZKBioSecurity V5000 versão 3.0.5 r **Descrição** Uma falha no controle de acesso permite que invasores criem arbitrariamente usuários administradores por meio de uma solicitação HTTP maliciosa. **Recomendações** Para o ZKTeco ZKBioSecurity V5000 versão 3.0.5 r, considere restringir o acesso à funcionalidade de criação de usuários administradores até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto as criações de contas de usuário para detectar e responder a possíveis adições não autorizadas de usuários administradores. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Avira Free Security Suite version 10 **Description** An issue in Avira Free Security Suite allows unprivileged users to obtain SYSTEM privileges due to permissive access rights on the SoftwareUpdater folder. This can be exploited by creating pseudo-symbolic links to arbitrary files, which can be used to achieve arbitrary file creation when an update occurs. The privileged service sets access rights, offering write access to the Everyone group in any directory. **Recommendations** For Avira Free Security Suite version 10, consider restricting access to the SoftwareUpdater folder and its configuration files to prevent unprivileged users from replacing files with pseudo-symbolic links until a fix is available. As a temporary workaround, restrict write access to the Everyone group in any directory to minimize the risk of exploitation.