Wetw0Rk

**Nome do software vulnerável e versões afetadas** CA Unified Infrastructure Management (Nimsoft/UIM) versões 9.20 e anteriores CA Unified Infrastructure Management (Nimsoft/UIM) versão 20.1 CA Unified Infrastructure Management (Nimsoft/UIM) versões 20.3.x **Descrição** O problema está relacionado ao tratamento inadequado da ACL no componente robô (controlador). Um invasor remoto pode explorar essa vulnerabilidade para executar comandos, ler ou gravar no sistema alvo. **Recomendações** Para o CA Unified Infrastructure Management (Nimsoft/UIM) versões 9.20 e anteriores, atualize para uma versão superior à 9.20 para resolver o problema. Para o CA Unified Infrastructure Management (Nimsoft/UIM) versão 20.1, atualize para uma versão diferente da 20.1 para resolver o problema. Para o CA Unified Infrastructure Management (Nimsoft/UIM) versões 20.3.x, atualize para uma versão fora do intervalo 20.3.x para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** LabF nfsAxe FTP client version 3.7 **Description** A buffer overflow issue allows an attacker to execute code remotely. **Recommendations** For version 3.7, update to a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Flexense SyncBreeze Enterprise version 10.1.16 **Description** The issue is related to an unauthenticated SEH based Buffer Overflow in the HTTP server. It can be triggered by sending a GET request with an excessive length, allowing a malicious user to overwrite the SEH record and potentially execute a payload under the Windows SYSTEM account. **Recommendations** For Flexense SyncBreeze Enterprise version 10.1.16, consider restricting access to the HTTP server until a patch is available. As a temporary workaround, limiting the length of incoming GET requests may help mitigate the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.