Arne Kersting

**Nome do software vulnerável e versões afetadas** LiveConfig versão 2.12.2 **Descrição** Existe uma vulnerabilidade de tipo XSS armazenado no formulário de administração de usuários em admin/users. Isso permite o armazenamento e a execução de scripts maliciosos, podendo levar a acesso não autorizado ou roubo de dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o LiveConfig versão 2.12.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** LiveConfig versão 2.12.2 **Descrição** Uma vulnerabilidade de traversal de caminho no arquivo de log do LiveConfig permite que invasores autenticados leiam arquivos no servidor subjacente. **Recomendações** Para a versão 2.12.2 do LiveConfig, considere restringir o acesso ao arquivo de log para impedir a exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para minimizar o risco de leitura de arquivos confidenciais no servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.