Crispr

**Nome do Software Vulnerável e Versões Afetadas** Windows Admin Center no Azure Portal (versões afetadas não especificadas) **Description** O controle de acesso inadequado e a resolução incorreta de links antes do acesso a arquivos, conhecida como seguimento de links, permite que um atacante autorizado eleve privilégios localmente e através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring MVC (versões afetadas não especificadas) Spring WebFlux (versões afetadas não especificadas) **Description** Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a ataques de Negação de Serviço ao servir recursos estáticos a partir do sistema de arquivos em plataformas Windows. Um invasor pode enviar solicitações maliciosas que demoram a ser resolvidas, fazendo com que as conexões HTTP permaneçam ocupadas e levando a uma interrupção do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows MultiPoint Services (versões afetadas não especificadas) Descrição: Uma falha de controle de acesso inadequado no Windows MultiPoint Services pode permitir que um invasor eleve privilégios localmente. Isso pode permitir que invasores afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Service Fabric (versões afetadas não especificadas) Descrição: O problema diz respeito à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Isso poderia potencialmente ser explorado por um atacante com acesso autorizado para obter privilégios mais elevados no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Performance Recorder (affected versions not specified) Description: The issue is related to improper link resolution before file access, also known as 'link following', in Windows Performance Recorder. This allows an authorized attacker to deny service locally. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Serviço WmsRepair (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Serviço WmsRepair, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft PC Manager (versões afetadas não especificadas) **Descrição** O problema está relacionado a um tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que pode ser explorado para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Connected Machine Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows Image Acquisition (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no serviço Windows Image Acquisition. É causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Monitor Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Monitor Agent, que é utilizado para a coleta de dados de máquinas virtuais (VM) e servidores físicos. A vulnerabilidade é causada por uma definição incorreta de referência antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.