Jonathan Lein

**Nome do Software Vulnerável e Versões Afetadas** Windows NTLM (versões afetadas não especificadas) **Descrição** A exposição de informações sensíveis a um ator não autorizado no Windows NTLM permite que um invasor realize spoofing através de uma rede, o que pode afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas) **Description** A validação insuficiente de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso é realizado através do envio de uma requisição HTTP manipulada. Uma exploração bem-sucedida pode conceder acesso em nível de usuário ao sistema operacional, que pode então ser elevado para privilégios de root. Em implantações de nó único, isso pode levar a uma condição de negação de serviço (DoS), tornando o nó indisponível e impedindo que endpoints não autenticados acessem a rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco ISE versões 3.1 a 3.5 Cisco ISE-PIC (versões afetadas não especificadas) **Descrição** Um problema na interface web do Cisco Identity Services Engine (ISE) e do Cisco ISE Passive Identity Connector (ISE-PIC) permite que um invasor remoto autenticado execute comandos arbitrários no sistema operacional subjacente. Isso é causado por validação insuficiente de entrada fornecida pelo usuário e falta de sanitização de dados no nível de gerenciamento. Um invasor com credenciais administrativas válidas, incluindo acesso apenas de leitura, pode explorar isso enviando uma requisição HTTP manipulada. A exploração bem-sucedida fornece acesso em nível de usuário ao sistema operacional, que pode então ser elevado para privilégios de root. Em implantações de nó único do ISE, isso pode levar a uma condição de negação de serviço (DoS), impedindo que endpoints não autenticados acessem a rede até que o nó seja restaurado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas) **Description** A validação inadequada de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, realize ataques de path traversal no sistema operacional subjacente. Ao enviar uma requisição HTTP manipulada, um invasor pode ler arquivos sensíveis arbitrários no sistema afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows NTLM (affected versions not specified) **Description** A flaw exists in Windows NTLM that permits external control of file names or paths, potentially enabling a local attacker to perform spoofing. This issue allows attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.