Abdel Adim Oisfi

**Nome do Software Vulnerável e Versões Afetadas** Kubernetes Image Builder Nutanix (versões afetadas não especificadas) Provedores OVA (versões afetadas não especificadas) **Descrição** Imagens de VM criadas com Kubernetes Image Builder Nutanix ou provedores OVA podem utilizar credenciais padrão para imagens do Windows caso o usuário não as sobrescreva. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do pgAdmin anteriores à 8.4 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho no código de gerenciamento de sessões do pgAdmin, o que pode levar à deserialização insegura e à execução remota de código. Essa vulnerabilidade pode ser explorada por um invasor não autenticado no Windows ou por um invasor autenticado em sistemas POSIX/Linux, permitindo que eles obtenham execução de código. A vulnerabilidade está associada à serialização incorreta do arquivo de cookie `pga4 session`. **Recomendações** Para versões do pgAdmin anteriores à 8.4, atualize para a versão 8.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao código de gerenciamento de sessão para minimizar o risco de exploração. Evite usar o arquivo de cookie `pga4 session` até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.