Jean-Romain Garnier

**Nome do Software Vulnerável e Versões Afetadas** Control-M/Server versões 9.0.20.x e anteriores Control-M/Enterprise Manager versões 9.0.20.x e anteriores **Description** A funcionalidade de consumidor de mensagens permite a desserialização insegura de dados controlados pelo usuário sem a restrição suficiente dos tipos de objetos permitidos. Isso pode permitir que um invasor autenticado desencadeie comportamentos inesperados no servidor através de conteúdo serializado manipulado. Desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que pode ser usado por um programa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Control-M/Server versões 9.0.20.x até 9.0.21.200 **Description** Um comando de comunicação não filtra ou sanitiza adequadamente a entrada fornecida pelo usuário. Esta falha permite que um invasor não autenticado execute comandos não autorizados no servidor, o que pode levar ao comprometimento total do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Control-M/Enterprise Manager versões 9.0.20.x e anteriores **Descrição** O Control-M/Enterprise Manager utiliza proteções fracas para os hashes de senhas de conta armazenados. Esta falha pode permitir que um invasor que tenha obtido dados de credenciais realize ataques de recuperação de senha offline. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Canon imageCLASS MF644Cdw versão 10.02 **Descrição** Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na API privet, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. **Recomendações** Para a Canon imageCLASS MF644Cdw versão 10.02, como solução alternativa temporária, considere desativar a API privet até que um patch esteja disponível. Restrinja o acesso à API vulnerável para minimizar o risco de exploração. Evite usar dados fornecidos pelo usuário no endpoint da API afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.