Douglas Mckee

**Name of the Vulnerable Software and Affected Versions** Dataprobe iBoot PDU versions 1.43.03312023 or earlier **Description** The issue concerns a buffer overflow vulnerability in the librta.so.0.0.0 library. Successful exploitation could cause denial of service or unexpected behavior with respect to all interactions relying on the targeted vulnerable binary, including the ability to log in via the web server. Additionally, there is a vulnerability that allows an authenticated user to pass arbitrary OS commands through the `username` field when adding a remote backup location, potentially leading to the execution of arbitrary code with system-level access. **Recommendations** For Dataprobe iBoot PDU versions 1.43.03312023 or earlier, consider disabling the librta.so.0.0.0 library until a patch is available. As a temporary workaround, restrict access to the web server to minimize the risk of exploitation. Avoid using the `username` field when adding a remote backup location until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.2, inclusive Descrição: O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no código de análise de JPEG, o que poderia permitir que um invasor não autenticado adjacente gravasse em memória arbitrária. Isso poderia potencialmente levar a uma negação de serviço (DoS). Recomendações: Para versões até e incluindo a 9.7.2, atualize para uma versão posterior à 9.7.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Agora Video SDK anteriores à 3.1 Descrição: A vulnerabilidade diz respeito à transmissão de informações confidenciais em texto simples, permitindo que um invasor remoto obtenha acesso ao áudio e ao vídeo de qualquer chamada de vídeo do Agora em andamento por meio da observação do tráfego de rede em texto simples. Recomendações: Para versões do Agora Video SDK anteriores à 3.1, atualize para a versão 3.1 ou posterior para resolver o problema.