Abel Iglesias Iglesias

**Nome do Software Vulnerável e Versões Afetadas** Versões do CyberArk Privileged Access Manager Self-Hosted anteriores à 14.4 **Descrição** O problema surge do tratamento inadequado de questões de ambiente que podem levar à injeção de cabeçalho Host. Isso pode potencialmente permitir que atacantes manipulem o cabeçalho `Host`, o que poderia levar a problemas de segurança. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde este problema foi explorado. **Recomendações** Para versões anteriores à 14.4, atualize para a versão 14.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao PVWA (Password Vault Web Access) para minimizar o risco de exploração. Evite usar o cabeçalho `Host` em operações sensíveis até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** opentext Service Management Automation X (SMAX) versions 2020.05 through 2022.11 opentext Asset Management X (AMX) versions 2021.08 through 2022.11 **Description** The issue is an open redirect vulnerability that could allow attackers to redirect a user to malicious websites. **Recommendations** For opentext Service Management Automation X (SMAX) versions 2020.05 through 2022.11, update to a version that contains a fix for this issue. For opentext Asset Management X (AMX) versions 2021.08 through 2022.11, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** JavaMelody versions prior to 1.60.1 **Description** The issue allows for XSS via the `counter` parameter in a `clear counter` action to the "/monitoring" API endpoint. **Recommendations** For JavaMelody versions prior to 1.60.1, update to version 1.60.1 or later to resolve the issue.