Stefan Grönke

**Nome do Software Vulnerável e Versões Afetadas** Appliance (versões afetadas não especificadas) **Descrição** Este problema permite o comprometimento do appliance durante a inicialização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Privileged Access Management System (affected versions not specified) **Description** This issue allows a high-privileged authenticated PAM user to achieve remote command execution on the affected PAM system by uploading a specially crafted upgrade file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** PAM (versões afetadas não especificadas) **Descrição** Uma estratégia de autenticação específica permite descobrir os IDs de usuários do PAM associados a determinados tipos de autenticação. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PAM (versões afetadas não especificadas) **Descrição** A falha permite que um atacante não autenticado acesse informações no banco de dados do PAM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nenhum software ou versão específica é mencionado nas descrições fornecidas. **Descrição** Uma validação inadequada de entrada permite que um atacante não autenticado altere os logs do PAM ao enviar uma requisição HTTP especialmente elaborada. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes no mundo real onde essa questão foi explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Software (versões afetadas não especificadas) **Descrição** Uma validação de sessão inadequada permite que um atacante não autenticado faça com que certas notificações de solicitação sejam executadas no contexto de um usuário incorreto ao falsificar o endereço IP do cliente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Symantec Privileged Access Management anteriores à 4.2.1 **Descrição** Um ator malicioso pode fixar a sessão de um usuário do Symantec Privileged Access Management ao induzir o usuário a clicar em um link especialmente elaborado para o servidor PAM. Este problema está relacionado à falsificação de solicitação entre sites (CSRF). A exploração deste problema pode permitir que um atacante remoto sequestre a sessão de um usuário. **Recomendações** Para as versões do Symantec Privileged Access Management anteriores à 4.2.1, atualize para a versão 4.2.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor PAM para minimizar o risco de exploração. Evite utilizar links especialmente elaborados para o servidor PAM até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Não há menção a software ou versões específicos nas descrições fornecidas. **Descrição** O problema está relacionado à validação inadequada de entrada no filtro CSRF, o que resulta na escrita de entrada de usuário não sanitizada nos logs da aplicação. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes no mundo real onde essa questão foi explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** pgAdmin versions prior to 7.7 **Description** The issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg dump and pg restore. This allows an authenticated user to run arbitrary commands on the server due to insufficient input validation. Approximately 5,294 results are affected, according to ZoomEyeDork. **Recommendations** For pgAdmin versions prior to 7.7, update to version 7.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the pgAdmin server HTTP API to minimize the risk of exploitation. Avoid using the API endpoint that validates the path to external PostgreSQL utilities until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** iTerm2 versions up to and including 3.3.5 **Description** A vulnerability exists in the way that iTerm2 integrates with tmux's control mode, which may allow an attacker to execute arbitrary commands by providing malicious output to the terminal. This may allow an attacker to execute arbitrary commands on their victim's computer by providing malicious output to the terminal. It could be exploited using command-line utilities that print attacker-controlled content. **Recommendations** For versions up to and including 3.3.5, update to a version later than 3.3.5 to resolve the issue. As a temporary workaround, consider restricting the use of tmux's control mode in iTerm2 until a patch is available. Avoid using command-line utilities that print attacker-controlled content in the affected terminal app until the issue is resolved.