Chris Davis

**Nome do software vulnerável e versões afetadas: Froala WYSIWYG Editor versão 3.2.6-1 Descrição: O problema está relacionado a uma confusão de namespace durante a análise, o que leva a um problema de cross-site scripting (XSS). Recomendações: Para o Froala WYSIWYG Editor versão 3.2.6-1, atualize para uma versão que corrija o problema de confusão de namespace para evitar ataques XSS.

**Nome do software vulnerável e versões afetadas: Versões do Cloud Manager anteriores à 3.9.4 Descrição: A vulnerabilidade permite que um invasor remoto sobrescreva arquivos de sistema arbitrários. Recomendações: Para versões do Cloud Manager anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Cloud Manager anteriores à 3.9.4 Descrição: O problema está relacionado a uma política insegura de Compartilhamento de Recursos entre Origens (CORS). Isso poderia permitir que um invasor remoto interagisse com o Cloud Manager. O CORS é um recurso de segurança que impede que páginas da web façam solicitações a uma origem diferente (domínio, protocolo ou porta) daquela da qual a página foi carregada. Uma política CORS insegura pode permitir que scripts maliciosos façam solicitações não autorizadas em nome do usuário. Recomendações: Para versões do Cloud Manager anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Cloud Manager para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Cloud Manager anteriores à 3.9.4 Descrição: A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço (DoS). Recomendações: Para versões do Cloud Manager anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do R anteriores à 4.0.3 Descrição: O CRAN, gerenciador de pacotes padrão da linguagem de programação R, está afetado por uma vulnerabilidade de traversal de caminho que pode levar ao comprometimento do servidor. Essa vulnerabilidade afeta pacotes instalados por meio do comando de linha de comando `R CMD install` ou da função `install.packages()` no interpretador. Recomendações: Atualize para a versão 4.0.3 para resolver o problema. Como solução temporária, considere restringir o uso da função `install.packages()` e do comando R CMD install até que a atualização seja aplicada.

O problema está relacionado a um gerenciamento inadequado de sessões, em que as sessões dos usuários não são revogadas após o logout.

A vulnerabilidade permite que um usuário com privilégios limitados eleve seus privilégios para permissões administrativas por meio de um ataque XSS armazenado. Além disso, invasores não autenticados podem explorar um ataque XSS refletido baseado em DOM para realizar phishing contra usuários não autenticados do Immuta, potencialmente roubando credenciais ou forçando ações em usuários autenticados.

O problema está relacionado a permissões inseguras, o que pode levar ao comprometimento da conta do usuário.

A vulnerabilidade permite que invasores injetem conteúdo HTML arbitrário na aplicação ao fornecer nomes de projetos maliciosos. Isso poderia ser usado para redirecionar usuários a um site de phishing, na tentativa de roubar credenciais.

O problema diz respeito à falta de aplicação de autorizações nos dispositivos afetados. Isso pode ser explorado a partir da intranet e, potencialmente, combinado com outras vulnerabilidades para permitir a exploração remota.

A vulnerabilidade permite uma interrupção do U-Boot, o que pode resultar em acesso root local.

O problema diz respeito a uma conta de usuário SSH não documentada nos dispositivos Winston, que permite o acesso a partir de hosts bastion. Essa conta não é mencionada na documentação do dispositivo e sua existência não é divulgada aos usuários.

A vulnerabilidade permite a injeção de comandos por meio da API.

A API nos dispositivos Winston está vulnerável a CSRF, um tipo de ataque que induz o usuário a realizar ações indesejadas em um aplicativo web.

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts web arbitrários quando configurado no modo de edição clássico. A vulnerabilidade está no analisador central e permite a execução arbitrária de JavaScript ao inserir um conteúdo especialmente criado no editor por meio da área de transferência ou de APIs.

O problema está relacionado a CSRF sistêmico, o que afeta a capacidade do software de prevenir ataques de falsificação de solicitação entre sites.

A vulnerabilidade permite ataques de cross-site scripting (XSS), que podem forçar ações arbitrárias em nome de outros usuários, incluindo administradores. Isso significa que um invasor poderia potencialmente realizar ações como se fosse outro usuário, sem o conhecimento ou consentimento desse usuário.

A vulnerabilidade permite que usuários autenticados com privilégios baixos realizem injeção de SQL, possibilitando-lhes enumerar o banco de dados.

A vulnerabilidade permite a inclusão de arquivos locais, possibilitando a inclusão e execução de código PHP arbitrário dentro do aplicativo.

O problema está relacionado a uma injeção de modelo no lado do cliente na página SecureAuth.aspx, o que permite a execução de scripts semelhante a um ataque XSS. Isso permite que possíveis invasores executem scripts no lado do cliente.