Upasana

**Name of the Vulnerable Software and Affected Versions** Konica Minolta bizhub versions up to 20250202 **Description** A problematic issue was found in the Display MFP Information List component. The manipulation of the `Model Name` argument leads to cross-site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For versions up to 20250202, as a temporary workaround, consider restricting access to the Display MFP Information List component to minimize the risk of exploitation. Avoid using the `Model Name` argument in the affected component until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Konica Minolta Bizhub até 20250202 **Descrição** Foi detectado um problema que afeta código desconhecido, resultando em falsificação de solicitação entre sites. O ataque pode ser iniciado remotamente. **Recomendações** Para versões até 20250202, considere restringir o acesso para prevenir exploração remota até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eastnets PaymentSafe versão 2.5.26.0 **Descrição** Uma vulnerabilidade foi identificada no Eastnets PaymentSafe, afetando uma parte desconhecida do arquivo /directRouter.rfc do componente Edit Manual Reply Handler. A manipulação do argumento `Title` resulta em cross-site scripting básico. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. **Recomendações** Para o Eastnets PaymentSafe versão 2.5.26.0, como medida de contorno temporária, considere restringir o acesso ao componente `Edit Manual Reply Handler` até que um patch esteja disponível. Evite utilizar o argumento `Title` no endpoint da API afetado até que a questão seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.