Turki Al-Harthi

**Nome do software vulnerável e versões afetadas** OpenText Service Management Automation X (SMAX), versões 2020.05 a 2022.11 OpenText Asset Management X (AMX), versões 2021.08 a 2022.11 **Descrição** O problema está relacionado à granularidade insuficiente do controle de acesso, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para o OpenText Service Management Automation X (SMAX) versões 2020.05 a 2022.11, atualize para uma versão que inclua a correção para este problema. Para as versões 2021.08 a 2022.11 do OpenText Asset Management X (AMX), atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** OpenText Service Management Automation X (SMAX), versões 2020.05 a 2023.05 OpenText Asset Management X (AMX), versões 2021.08 a 2023.05 OpenText Hybrid Cloud Management X (HCMX) versões 2020.05 a 2023.05 **Descrição** O problema está relacionado à interpretação incorreta de dados de entrada, o que poderia permitir a manipulação desses dados. Isso afeta os produtos OpenText Service Management Automation X (SMAX), OpenText Asset Management X (AMX) e OpenText Hybrid Cloud Management X (HCMX). **Recomendações** Para o OpenText Service Management Automation X (SMAX) versões 2020.05 a 2023.05, atualize para uma versão que inclua a correção para este problema. Para o OpenText Asset Management X (AMX) versões 2021.08 a 2023.05, atualize para uma versão que inclua a correção para este problema. Para as versões 2020.05 a 2023.05 do OpenText Hybrid Cloud Management X (HCMX), atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Security Verify Governance, Identity Manager versão 10.0.1 **Descrição** O problema está relacionado a falhas no procedimento de autenticação do componente Identity Manager, o que poderia permitir que um usuário autenticado modificasse ou cancelasse a solicitação de acesso de qualquer outro usuário utilizando técnicas de man-in-the-middle. Isso poderia ser potencialmente explorado por um invasor remoto. **Recomendações** Para a versão 10.0.1, considere implementar medidas de autenticação adicionais para prevenir ataques man-in-the-middle e restrinja o acesso a recursos confidenciais que permitam a modificação ou o cancelamento de solicitações de acesso até que um patch esteja disponível. Como solução alternativa temporária, considere desativar o procedimento de autenticação vulnerável até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle E-Business Suite, versões 12.2.3 a 12.2.11 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente Worklist do produto Oracle Workflow. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas usando o protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. **Recomendações** Para as versões 12.2.3 a 12.2.11, atualize para uma versão que inclua a correção para este problema a fim de impedir o acesso não autorizado. Como solução alternativa temporária, considere restringir o acesso ao componente Worklist até que um patch esteja disponível. Restrinja o acesso de rede via HTTP ao produto Oracle Workflow para minimizar o risco de exploração.