Yanick De Pater

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cisco Nexus Dashboard Fabric Controller (NDFC) anteriores à 12.2.3 **Descrição** Existe uma vulnerabilidade na implementação do SSH do Cisco Nexus Dashboard Fabric Controller (NDFC) devido à validação insuficiente da chave de host SSH. Isso permite que um atacante remoto não autenticado execute um ataque do tipo machine-in-the-middle (MitM) em conexões SSH para dispositivos gerenciados pelo Cisco NDFC. Uma exploração bem-sucedida poderia permitir que o atacante interceptasse o tráfego e se passasse por um dispositivo gerenciado, potencialmente capturando credenciais de usuário. **Recomendações** Atualize o Cisco Nexus Dashboard Fabric Controller (NDFC) para a versão 12.2.3 ou posterior.

Nome do software vulnerável e versões afetadas: Dell Wyse Management Suite, versões WMS 4.4 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de contorno de autenticação no Dell Wyse Management Suite, que poderia permitir que um invasor remoto causasse uma negação de serviço. Um invasor com privilégios elevados e acesso remoto poderia potencialmente explorar essa vulnerabilidade. A vulnerabilidade é descrita como um contorno de autenticação por captura e reprodução. Recomendações: Para as versões WMS 4.4 e anteriores, considere desativar o acesso remoto até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de contorno de autenticação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Nexus Dashboard Fabric Controller (NDFC) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no endpoint da API REST e na interface de gerenciamento baseada na web do Cisco Nexus Dashboard Fabric Controller (NDFC) poderia permitir que um invasor remoto autenticado, com privilégios de leitura, executasse comandos SQL arbitrários em um dispositivo afetado. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa a um endpoint específico da API REST ou à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse, modificasse ou excluísse dados arbitrários em um banco de dados interno, o que poderia afetar a disponibilidade do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Aspera Faspex, versões 5.0.0 a 5.0.9 **Descrição** Um usuário com acesso ao pacote pode obter informações confidenciais por meio da listagem de diretórios. Esse problema afeta usuários com acesso ao pacote, permitindo que obtenham detalhes confidenciais. **Recomendações** Para as versões 5.0.0 a 5.0.9, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, limite a funcionalidade de listagem de diretórios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Aspera Faspex, versões 5.0.0 a 5.0.9 **Descrição** A vulnerabilidade permite que um usuário contorne as restrições de acesso previstas e realize modificações nos recursos. **Recomendações** Para as versões 5.0.0 a 5.0.9 do IBM Aspera Faspex, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de impedir o acesso não autorizado e a modificação de recursos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Aspera Faspex, versões 5.0.0 a 5.0.9 **Descrição** A vulnerabilidade permite que um usuário contorne as restrições de acesso previstas e altere recursos. Essa falha permite que os usuários acessem e modifiquem recursos aos quais não deveriam ter acesso, o que pode levar à modificação não autorizada de dados ou a outras violações de segurança. **Recomendações** Para as versões 5.0.0 a 5.0.9, atualize para a versão 5.0.10 ou posterior para resolver o problema. No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.