Vsevolod Shamov

**Nome do software vulnerável e versões afetadas** Studio 42 elFinder versão 2.1.64 **Descrição** A vulnerabilidade permite que um invasor arbitrário exponha informações confidenciais e execute código remotamente (RCE) ao copiar arquivos com extensões não autorizadas entre diretórios do servidor. Isso se deve a um controle de acesso incorreto. **Recomendações** Para o Studio 42 elFinder versão 2.1.64, considere restringir as operações de cópia de arquivos entre diretórios do servidor para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Open-AudIT até a 3.5.3 **Descrição** O problema diz respeito à interface web do Open-AudIT, na qual informações confidenciais, como segredos SSH, senhas do Windows e strings SNMP, são ocultadas dos usuários por meio da ofuscação do “campo de senha” em HTML. No entanto, um invasor pode usar ferramentas de desenvolvedor ou métodos semelhantes para modificar essa ofuscação, tornando as credenciais visíveis. **Recomendações** Para versões do Open-AudIT até a 3.5.3, atualize para uma versão posterior à 3.5.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exposição das credenciais.