Internal

**Nome do Software Vulnerável e Versões Afetadas** Crowd Data Center versão 7.2.1 **Descrição** Um problema envolvendo Gerenciamento de Sessão e Autenticação Quebrada (BASM) permite que um invasor não autenticado realize ações como outro usuário. **Recomendações** Atualize para a versão 7.2.2 ou uma versão posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pentaho Data Integration and Analytics Community Dashboard Framework versões anteriores à 10.2.0.4 Pentaho Data Integration and Analytics Community Dashboard Framework versões 8.3.x Pentaho Data Integration and Analytics Community Dashboard Framework versões 9.3.0.x **Descrição** O Pentaho Data Integration and Analytics Community Dashboard Framework expõe o stack trace completo do servidor quando ocorre um erro dentro do servlet `GetCdfResource`. Esta divulgação de informações sensíveis pode potencialmente auxiliar atacantes a compreenderem o funcionamento interno do sistema. **Recomendações** Atualize para o Pentaho Data Integration and Analytics Community Dashboard Framework versão 10.2.0.4 ou superior. Atualize para uma versão superior à 9.3.0.x. Atualize para uma versão superior à 8.3.x.

**Nome do Software Vulnerável e Versões Afetadas** Jira Core Data Center e Server versões 9.12.0 a 10.5.0 Jira Service Management Data Center e Server versões 5.12.0 a 10.5.0 **Descrição** Esta vulnerabilidade permite que um atacante execute ações como um usuário com privilégios elevados. A vulnerabilidade foi relatada por meio do programa interno da Atlassian. Estima-se que mais de 95.000 resultados sejam encontrados em um mecanismo de busca e mais de 75.000 serviços sejam afetados. **Recomendações** Jira Core Data Center e Server 9.12: Atualizar para uma versão igual ou superior a 9.12.20 Jira Service Management Data Center e Server 5.12: Atualizar para uma versão igual ou superior a 5.12.20 Jira Core Data Center 10.3: Atualizar para uma versão igual ou superior a 10.3.5 Jira Service Management Data Center 10.3: Atualizar para uma versão igual ou superior a 10.3.5 Jira Core Data Center 10.4: Atualizar para uma versão igual ou superior a 10.6.0 Jira Service Management Data Center 10.4: Atualizar para uma versão igual ou superior a 10.6.0 Jira Core Data Center 10.5: Atualizar para uma versão igual ou superior a 10.5.1 Jira Service Management Data Center 10.5: Atualizar para uma versão igual ou superior a 10.5.1