123Ojp

Nome do Software Vulnerável e Versões Afetadas: Mikrotik RouterOS (versões afetadas não especificadas) Descrição: Este problema permite que atacantes remotos contornem as restrições de acesso em instalações afetadas do Mikrotik RouterOS. Não é necessária autenticação para explorar esta falha. A falha específica reside no tratamento de endereços IP remotos durante o processamento de tráfego VXLAN, resultante da falta de validação do endereço IP remoto em relação aos valores configurados antes de permitir o tráfego de entrada na rede interna. Um atacante pode utilizar esta falha para obter acesso a recursos da rede interna. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** ArubaOS (affected versions not specified) **Description** A vulnerability in the ArubaOS web-based management interface could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. A successful exploit could allow an attacker to execute arbitrary script code in a victim's browser in the context of the affected interface. This issue is related to the lack of protection measures for the web page structure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.