Harkenzo

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado divulgue informações localmente.

A interface de gerenciamento web da solução Unified Remote da Unified Intents não exige autenticação, permitindo que um invasor remoto não autenticado altere ou desative os requisitos de autenticação do protocolo Unified Remote. Isso pode ser aproveitado para executar código de escolha do invasor. O problema está relacionado a um procedimento de autorização incorreto na interface de gerenciamento web.