Ben Leonard-Lagarde

**Nome do Software Vulnerável e Versões Afetadas** Cisco Meeting Management versões 3.9 e anteriores Cisco Meeting Management versão 3.9.1 **Descrição** Uma vulnerabilidade na API REST do Cisco Meeting Management poderia permitir que um atacante remoto, autenticado e com privilégios baixos, elevasse privilégios para administrador em um dispositivo afetado. Este problema existe porque a autorização adequada não é aplicada aos usuários da API REST. Um atacante poderia explorar esta vulnerabilidade enviando requisições de API para um endpoint específico, potencialmente obtendo controle de nível de administrador sobre nós de borda gerenciados pelo Cisco Meeting Management. **Recomendações** Cisco Meeting Management versões 3.9 e anteriores: Atualize para a versão 3.9.1 ou posterior para resolver esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Avaya Aura System Manager, versões 10.1.x.x a 10.2.x.x **Descrição** Foi detectada uma falha no controle de acesso no Avaya Aura System Manager, permitindo que um usuário da interface de linha de comando com privilégios administrativos leia arquivos arbitrários no sistema. **Recomendações** Para as versões 10.1.x.x a 10.2.x.x, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Avaya Aura System Manager, versões 10.1.x.x a 10.2.x.x Avaya Aura System Manager, versões anteriores à 10.1 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL, permitindo que um usuário da interface de linha de comando com privilégios administrativos execute consultas arbitrárias no banco de dados do Avaya Aura System Manager. **Recomendações** Para as versões 10.1.x.x a 10.2.x.x, atualize para uma versão que inclua uma correção para este problema. Para versões anteriores à 10.1, considere atualizar para uma versão suportada para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso administrativo à interface de linha de comando até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle Enterprise Manager Base Platform versão 13.5.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Host Management da Oracle Enterprise Manager Base Platform. Isso permite que um invasor com privilégios limitados, mas com acesso de logon à infraestrutura onde a plataforma é executada, comprometa a mesma. Ataques bem-sucedidos podem resultar na tomada de controle da Oracle Enterprise Manager Base Platform e podem impactar significativamente outros produtos. **Recomendações** Para a versão 13.5.0.0, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ePO versions prior to 5.10 SP1 Update 1 **Description** A reflected cross-site scripting (XSS) vulnerability allows a remote unauthenticated attacker to potentially obtain access to an ePO administrator's session by convincing the authenticated ePO administrator to click on a carefully crafted link. This would lead to limited access to sensitive information and limited ability to alter some information in ePO. **Recommendations** For versions prior to 5.10 SP1 Update 1, update to version 5.10 SP1 Update 1 or later to resolve the issue. As a temporary workaround, consider restricting access to links from untrusted sources to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Splunk App for Stream versions prior to 8.1.1 **Description** A low-privileged user could use a vulnerability in the `streamfwd` process within the Splunk App for Stream to escalate their privileges on the machine that runs the Splunk Enterprise instance, up to and including the root user. **Recommendations** For versions prior to 8.1.1, update to version 8.1.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `streamfwd` process to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** IBM QRadar SIEM, versões 7.3 a 7.5 **Descrição** A vulnerabilidade permite a escalada de privilégios local. Se combinada com outras vulnerabilidades desconhecidas, pode potencialmente levar à escalada de privilégios. **Recomendações** Para as versões 7.3 a 7.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Callback Assist versões 4.0.x anteriores à 4.7.1.1 Patch 7 Descrição: Uma vulnerabilidade relacionada a Entidades Externas XML (XXE) poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado. Recomendações: Para as versões 4.0.x anteriores à 4.7.1.1 Patch 7, atualize para a versão 4.7.1.1 Patch 7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Avaya Aura Orchestration Designer anteriores à 7.2.3 Descrição: Uma vulnerabilidade de Entidades Externas XML (XXE) na interface de usuário baseada na web poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado. Recomendações: Para versões anteriores à 7.2.3, atualize para a versão 7.2.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Avaya Session Border Controller for Enterprise, versões 7.x a 8.1.1.x Descrição: Uma vulnerabilidade de injeção de comando poderia permitir que um invasor remoto autenticado enviasse mensagens especialmente criadas e executasse comandos arbitrários com os privilégios do sistema afetado. Recomendações: Para o Avaya Session Border Controller for Enterprise, versões 7.x a 8.1.1.x, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Avaya Control Manager versions 7.x and 8.0.x prior to 8.0.4.0 **Description** A SQL injection issue in the reporting component could allow an unauthenticated attacker to execute arbitrary SQL commands and retrieve sensitive data related to other users on the system. **Recommendations** For Avaya Control Manager versions 7.x and 8.0.x prior to 8.0.4.0, update to version 8.0.4.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the reporting component to minimize the risk of exploitation.