Dennis Carlson

Nome do Software Vulnerável e Versões Afetadas: Microsoft High Performance Compute Pack (HPC) (versões afetadas não especificadas) Descrição: A desserialização de dados não confiáveis no Microsoft High Performance Compute Pack (HPC) permite que um atacante não autorizado execute código através da rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do ConnectWise ScreenConnect até a 23.8.4 **Descrição** A vulnerabilidade permite que usuários locais se conectem a servidores de retransmissão arbitrários por meio da confiança implícita nas configurações de proxy. **Recomendações** Para as versões do ConnectWise ScreenConnect até a 23.8.4, como solução temporária, considere restringir o uso das configurações de proxy até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do ConnectWise ScreenConnect até a 23.8.4 **Descrição** A vulnerabilidade permite que invasores do tipo man-in-the-middle executem código remotamente por meio de mensagens maliciosas. **Recomendações** Para as versões do ConnectWise ScreenConnect até a 23.8.4, atualize para uma versão posterior à 23.8.4 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.