Jane Smith

**Nome do Software Vulnerável e Versões Afetadas:** Juniper Networks Junos OS na Série SRX versões anteriores a 21.4R3-S9 Juniper Networks Junos OS na Série SRX versões 22.2 até 22.2R3-S5 Juniper Networks Junos OS na Série SRX versões 22.4 até 22.4R3-S5 Juniper Networks Junos OS na Série SRX versões 23.2 até 23.2R2-S3 Juniper Networks Junos OS na Série SRX versões 23.4 até 23.4R2-S5 Juniper Networks Junos OS na Série SRX versões 24.2 até 24.2R2 **Descrição:** Existe uma vulnerabilidade de autorização incorreta no servidor web do Juniper Networks Junos OS na Série SRX. Isso permite que um atacante não autenticado, baseado na rede, acesse o Juniper Web Device Manager (J-Web). O problema ocorre quando o Juniper Secure Connect (JSC) está habilitado em interfaces específicas, ou quando múltiplas interfaces estão configuradas para o J-Web, tornando a interface do J-Web acessível por mais interfaces do que as pretendidas. **Recomendações:** Atualizar para a versão 21.4R3-S9 ou posterior do Junos OS. Atualizar para a versão 22.2R3-S5 ou posterior do Junos OS. Atualizar para a versão 22.4R3-S5 ou posterior do Junos OS. Atualizar para a versão 23.2R2-S3 ou posterior do Junos OS. Atualizar para a versão 23.4R2-S5 ou posterior do Junos OS. Atualizar para a versão 24.2R2 ou posterior do Junos OS.

Nome do Software Vulnerável e Versões Afetadas: Extensão MediaWiki - MsUpload versões 1.39.X até 1.39.12 Extensão MediaWiki - MsUpload versões 1.42.X até 1.42.6 Extensão MediaWiki - MsUpload versões 1.43.X até 1.43.1 Descrição: A extensão MsUpload para MediaWiki é vulnerável a XSS armazenado via a mensagem do sistema `msu-continue`, que é inserida no DOM sem a sanitização adequada. Esse problema ocorre na interface de upload de arquivos quando o mesmo nome de arquivo é carregado duas vezes. Recomendações: Para as versões 1.39.X até 1.39.12 da extensão MediaWiki - MsUpload, atualize para a versão 1.39.13 ou posterior. Para as versões 1.42.X até 1.42.6 da extensão MediaWiki - MsUpload, atualize para a versão 1.42.7 ou posterior. Para as versões 1.43.X até 1.43.1 da extensão MediaWiki - MsUpload, atualize para a versão 1.43.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pontos de Acesso HPE Networking Instant On versões 3.2.0 e anteriores Pontos de Acesso HPE Aruba Instant On versões 3.2.0.1 e anteriores APs Aruba Instant On versões 3.2.0 e anteriores **Descrição** Os Pontos de Acesso HPE Networking e Aruba Instant On são afetados por credenciais de login fixas. A exploração desta questão permite que invasores contornem a autenticação normal do dispositivo e obtenham acesso administrativo ao sistema remotamente. A vulnerabilidade poderia potencialmente permitir a tomada de controle total do sistema se encadeada com uma segunda falha não especificada. **Recomendações** Pontos de Acesso HPE Networking Instant On versões 3.2.0 e anteriores: Atualize o firmware para a versão 3.2.1.0 ou posterior. Pontos de Acesso HPE Aruba Instant On versões 3.2.0.1 e anteriores: Atualize o firmware para a versão 3.2.1.0 ou posterior. APs Aruba Instant On versões 3.2.0 e anteriores: Atualize o firmware para a versão 3.2.1.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: educoder challenges versão 1.0 Descrição: O problema está relacionado a mecanismos de segurança insuficientes para contêineres criados, permitindo que atacantes executem código arbitrário ao injetar conteúdo manipulado em um contêiner. Recomendações: Para o educoder challenges versão 1.0, considere restringir a capacidade de injetar conteúdo em contêineres como uma medida de mitigação temporária até que uma correção mais abrangente esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Veeam Backup & Replication versões 12 até 12.3.2.3600 **Descrição** Uma falha no mecanismo de validação de entrada permite que um usuário de domínio autenticado execute código remotamente (RCE) no servidor de backup. Este problema afeta especificamente servidores de backup que estão ingressados em um domínio Windows, permitindo que qualquer usuário com credenciais de domínio válidas execute código arbitrário. Incidentes reais envolvendo RCE neste software foram alvo de grupos de ransomware como Frag, Akira, Fog, Cuba e FIN7. **Recomendações** Atualizar para a versão 12.3.2.3617.

Nome do Software Vulnerável e Versões Afetadas: Comodo Internet Security Premium versão 12.3.4.8162 Descrição: Uma vulnerabilidade crítica foi encontrada no componente File Name Handler, onde a manipulação do argumento `name/folder` resulta em path traversal. O ataque pode ser executado remotamente, com complexidade de ataque bastante alta e difícil exploração. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Para o Comodo Internet Security Premium versão 12.3.4.8162, como medida temporária, considere restringir o acesso ao componente File Name Handler até que um patch esteja disponível. Evite utilizar o argumento `name/folder` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do BOINC Server anteriores à 1.4.3 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF). Isso permite a realização de Cross-Site Request Forgery. **Recomendações** Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 ou posterior para resolver o problema. Como solução temporária, considere implementar validação adicional para solicitações a fim de prevenir ações não autorizadas. Restrinja o acesso a operações sensíveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** HPE StoreOnce Software (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código por injeção de comando. Isso permite a possível execução de código nos sistemas afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.