Andrei Lungu

**Nome do Software Vulnerável e Versões Afetadas** SonicWall Network Security Manager (NSM) On-Prem Management interface (versões afetadas não especificadas) **Descrição** Uma falha de autorização na interface de gerenciamento permite que um usuário com privilégios de Admin escale suas permissões para SuperAdmin. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SonicWall Network Security Manager (NSM) On-Prem (versões afetadas não especificadas) **Descrição** Um problema de Zip Slip existe na funcionalidade de upload de arquivos e processamento de arquivos compactados. Isso permite que um invasor extraia arquivos fora do diretório de destino pretendido usando um arquivo compactado especialmente criado. O Zip Slip é um tipo de ataque de traversal de diretório que ocorre quando uma aplicação extrai arquivos de um arquivo compactado sem validar adequadamente o caminho de destino. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.