Fabio Poloni

**Nome do software vulnerável e versões afetadas** Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no gerenciador de configuração da interface gráfica de usuário (GUI) administrativa baseada na web do software Cisco Firepower Management Center (FMC) está relacionada à criptografia inadequada de informações confidenciais armazenadas no próprio gerenciador de configuração da GUI. Isso poderia permitir que um invasor remoto autenticado acessasse informações confidenciais de configuração. O invasor precisaria de credenciais com privilégios de baixo nível em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade fazendo login na GUI do software Cisco FMC e navegando até determinadas configurações confidenciais. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse parâmetros de configuração confidenciais em texto simples. **Recomendações** Para todas as versões afetadas do software Cisco Firepower Management Center (FMC), atualize para a versão mais recente do software que corrige esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco Firepower Management Center (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no gerenciador de configuração da interface gráfica de usuário (GUI) administrativa baseada na web poderia permitir que um invasor remoto autenticado acessasse informações confidenciais de configuração. Isso se deve à falta de criptografia adequada das informações confidenciais armazenadas no gerenciador de configuração da GUI. Um invasor poderia explorar essa vulnerabilidade fazendo login na GUI do FMC e navegando até determinadas configurações confidenciais, o que poderia permitir que ele visualizasse parâmetros de configuração confidenciais em texto simples. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: AdRem NetCrunch versão 10.6.0.4587 Descrição: O problema está relacionado ao gerenciamento inadequado de sessões no cliente web do NetCrunch, o que pode levar à contornamento da autenticação ou à escalada de privilégios. Recomendações: Para o AdRem NetCrunch versão 10.6.0.4587, considere desativar o cliente web do NetCrunch até que uma correção esteja disponível para evitar uma possível contornamento da autenticação ou escalonamento de privilégios.

**Nome do software vulnerável e versões afetadas: AdRem NetCrunch versão 10.6.0.4587 Descrição: O problema está relacionado a uma vulnerabilidade na chave privada SSL codificada no cliente web do NetCrunch. Essa chave codificada é utilizada em instalações de diferentes clientes quando nenhum outro certificado SSL está instalado. Como resultado, invasores remotos podem contornar os mecanismos de proteção criptográfica aproveitando o conhecimento dessa chave obtida em outra instalação. Recomendações: Para o AdRem NetCrunch versão 10.6.0.4587, considere substituir a chave privada SSL codificada por um certificado exclusivo para cada instalação, a fim de impedir a exploração. Além disso, restrinja o acesso ao cliente web do NetCrunch até que um certificado SSL adequado seja instalado.

**Nome do software vulnerável e versões afetadas: AdRem NetCrunch versão 10.6.0.4587 Descrição: A vulnerabilidade permite a divulgação de credenciais, possibilitando que qualquer usuário leia chaves privadas, senhas de chaves privadas e senhas de root para BSD, Linux, macOS e Solaris armazenadas no gerenciador de credenciais. Além disso, qualquer administrador pode acessar senhas do ESX e do Windows armazenadas no gerenciador de credenciais. Recomendações: Para o AdRem NetCrunch versão 10.6.0.4587, considere restringir o acesso ao gerenciador de credenciais para minimizar o risco de exploração. Como solução temporária, limite os privilégios de usuários e administradores para impedir o acesso não autorizado a credenciais confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** totemodata version 3.0.0 b936 **Description** The issue is related to a Cross-Site Scripting (XSS) problem. It occurs via a folder name, allowing potential exploitation. **Recommendations** For totemodata version 3.0.0 b936, avoid using user-supplied input for folder names until a fix is available. As a temporary workaround, consider validating and sanitizing all folder names to prevent XSS attacks.