Gee-Netics

**Name of the Vulnerable Software and Affected Versions** AXIS Camera Station Pro (affected versions not specified) **Description** A non-admin user can remove system files, causing a boot loop, by redirecting a file deletion when recording video. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Cliente HPE Aruba Networking Virtual Intranet Access (VIA) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no cliente HPE Aruba Networking Virtual Intranet Access (VIA) pode permitir que usuários maliciosos sobrescrevam arquivos arbitrários como NT AUTHORITYSYSTEM (root). Uma exploração bem-sucedida poderia permitir a criação de uma condição de Negação de Serviço (DoS) afetando o Sistema Operacional Microsoft Windows. Esta vulnerabilidade não afeta clientes baseados em Linux e Android. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Zabbix Agent anteriores à 7.0.0rc2 **Descrição** O problema está relacionado ao armazenamento incorreto de permissões no aplicativo Zabbix Agent. Isso pode permitir que um invasor eleve seus privilégios. Um usuário sem privilégios de administrador pode alterar ou remover recursos importantes dentro do aplicativo, afetando assim sua integridade e disponibilidade. **Recomendações** Para versões anteriores à 7.0.0rc2, atualize os componentes afetados imediatamente para mitigar o risco. Como solução temporária, considere restringir o acesso a recursos confidenciais dentro do aplicativo Zabbix Agent para impedir alterações não autorizadas.

**Nome do software vulnerável e versões afetadas** Aplicativo Mattermost para desktop, versões <=5.7.0 **Descrição** A vulnerabilidade permite que um invasor remoto force uma vítima a executar programas arbitrários em seu sistema por meio de esquemas de URI personalizados, devido à falha do aplicativo em solicitar corretamente a permissão ao abrir URLs externos. **Recomendações** Para as versões do aplicativo Mattermost Desktop <=5.7.0, atualize para uma versão superior a 5.7.0 para resolver o problema. Como solução temporária, considere desativar o tratamento de esquemas de URI personalizados no aplicativo até que um patch esteja disponível. Restrinja o acesso a URLs externos para minimizar o risco de exploração. Evite usar o aplicativo Mattermost Desktop para abrir URLs externos de fontes não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Snowflake Hive MetaStore Connector (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade potencial de elevação de privilégios em um `script auxiliar` do Hive MetaStore Connector. Um usuário interno mal-intencionado sem privilégios de administrador poderia usar o script para baixar conteúdo de um domínio da Microsoft para o sistema local e substituir o conteúdo válido por código malicioso. Se o invasor também tivesse acesso local ao mesmo sistema onde o script maliciosamente modificado é executado, ele poderia tentar manipular os usuários para que executassem o script auxiliar controlado pelo invasor, potencialmente obtendo privilégios elevados no sistema local. **Recomendações** Recomenda-se enfaticamente que os usuários que utilizam o script auxiliar atualizem para a versão mais recente o mais rápido possível. Os usuários que não puderem atualizar devem evitar o uso do script auxiliar.

**Name of the Vulnerable Software and Affected Versions** Dell OS Recovery Tool versions 2.2.4013, 2.3.7012.0, and 2.3.7515.0 **Description** The issue is related to an Improper Access Control Vulnerability. A local authenticated non-administrator user could potentially exploit this, leading to the elevation of privilege on the system. **Recommendations** For version 2.2.4013, update to a version that contains a fix for this issue. For version 2.3.7012.0, update to a version that contains a fix for this issue. For version 2.3.7515.0, update to a version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** HPE Aruba Networking Virtual Intranet Access (VIA) client (affected versions not specified) **Description** A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow malicious users to overwrite arbitrary files as NT AUTHORITYSYSTEM. A successful exploit could allow these malicious users to create a Denial-of-Service (DoS) condition affecting the Microsoft Windows operating System boot process. The vulnerability is related to insufficient access control. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Malwarebytes AdwCleaner version 8.4.0 **Description** The issue allows a non-admin user to escalate privileges to SYSTEM via a symbolic link. This is due to an insecure file delete operation performed by Malwarebytes AdwCleaner on a user-controllable target location, specifically the file C:AdwCleanerLogsAdwCleaner Debug.log. **Recommendations** For Malwarebytes AdwCleaner version 8.4.0, consider restricting access to the `C:AdwCleanerLogs` directory to prevent exploitation until a patch is available. As a temporary workaround, avoid using the `AdwCleaner Debug.log` file in the affected directory. At the moment, there is no information about a newer version that contains a fix for this vulnerability.