Christian Becker

**Nome do Software Vulnerável e Versões Afetadas** BlackBerry UEM versões anteriores a 12.23.0 QF9 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web no Console de Gerenciamento do BlackBerry UEM permite Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Atualize para uma versão posterior à 12.23.0 QF8.

**Nome do Software Vulnerável e Versões Afetadas** BlackBerry UEM versões anteriores a 12.23.0 QF9 **Description** Uma validação de entrada inadequada no Console de Gerenciamento do BlackBerry UEM permite o download arbitrário de arquivos e a potencial negação de serviço. Isso ocorre quando o sistema falha ao verificar adequadamente a entrada fornecida ao console, permitindo que um invasor recupere arquivos sensíveis ou cause a interrupção do serviço. **Recommendations** Atualize o BlackBerry UEM para a versão 12.23.0 QF9 ou posterior.

**Name of the Vulnerable Software and Affected Versions** AXESS ACS (Auto Configuration Server) versions prior to 5.2.0 **Description** The issue is related to unsanitized user input in the TR069 API, which allows remote unauthenticated attackers to cause a permanent Denial of Service via crafted TR069 requests on TCP port 9675 or 7547. Rebooting does not resolve the permanent Denial of Service. **Recommendations** For AXESS ACS (Auto Configuration Server) versions prior to 5.2.0, as a temporary workaround, consider disabling the TR069 API until a patch is available. Restrict access to the TR069 API on TCP port 9675 or 7547 to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.