Adam Babis

**Nome do Software Vulnerável e Versões Afetadas** SonicWall SMA1000 Appliances (versões afetadas não especificadas) **Description** Um problema de Server-Side Request Forgery (SSRF) de pré-autenticação existe na interface Work Place. Isso ocorre devido a um caminho de acesso alternativo não pretendido, permitindo que um invasor remoto não autenticado obtenha acesso não autorizado a funcionalidades sensíveis e execute operações não autorizadas. SSRF é uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SonicWall SMA 1000 series (versões afetadas não especificadas) sonicwall sma6210 firmware sonicwall sma7210 firmware sonicwall sma8200v **Descrição** Um problema de Server-side request forgery (SSRF) existe na interface Appliance Work Place do SMA1000 devido à validação insuficiente de requisições no lado do servidor. Isso permite que um invasor remoto não autenticado force o dispositivo a fazer requisições para locais não pretendidos. SSRF é uma falha onde um invasor pode induzir uma aplicação no lado do servidor a fazer requisições para um destino inesperado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SonicWall série SMA 1000 (versões afetadas não especificadas) **Description** Um problema de controle inadequado da geração de código existe no Appliance Management Console (AMC). Esta falha permite que um invasor remoto autenticado com privilégios de administrador execute comandos arbitrários do sistema operacional. A exploração no mundo real foi observada pelo ator UTA0533, que utilizou uma cadeia de vulnerabilidades de dia zero para obter acesso não autorizado, realizar movimentação lateral e implantar malware. Essa atividade incluiu o uso de um binário chamado `rootrun` para escalonamento de privilégios locais para root e um script malicioso chamado `KNUCKLEBALL` contendo uma ferramenta de proxy e um web shell para manter o acesso externo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VIPRE Advanced Security para PC (versões afetadas não especificadas) **Descrição** Um atacante local pode obter acesso de nível mais elevado em sistemas que executam o VIPRE Advanced Security para PC. Para explorar isso, um atacante deve primeiro ser capaz de executar código com acesso limitado no sistema alvo. O problema é devido a permissões incorretas definidas em uma pasta dentro do instalador do produto, permitindo que um atacante escale privilégios e execute código com permissões de nível SYSTEM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.