Lisa Gnedt

The genucenter web interface before version 8.0p11 unnecessarily exposes sensitive SNMP authentication and encryption keys in its HTTP responses to users with the “Service” or “Admin” role.

**Nome do Software Vulnerável e Versões Afetadas** Checkmk versões anteriores a 2.4.0p23 Checkmk versões anteriores a 2.3.0p45 Checkmk versão 2.2.0 **Descrição** A exposição do segredo de assinatura de sessão permite que um administrador de um site remoto com a sincronização de configuração (config sync) habilitada sequestre sessões no site central por meio da falsificação de cookies de sessão. **Recomendações** Atualize para a versão 2.4.0p23 ou posterior. Atualize para a versão 2.3.0p45 ou posterior. Atualize para uma versão posterior à 2.2.0.

**Name of the Vulnerable Software and Affected Versions** LibreChat version 0.8.1-rc2 **Description** LibreChat version 0.8.1-rc2 utilizes the same JWT secret for both the user session mechanism and the RAG API, which compromises the service-level authentication of the RAG API. This shared secret creates a security issue where authentication for the RAG API is vulnerable due to the reuse of the JWT secret. The RAG API is an endpoint used for Retrieval-Augmented Generation, a technique used to enhance the capabilities of large language models. JWT (JSON Web Token) is a standard for securely transmitting information between parties as a JSON object. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LibreChat version 0.8.1-rc2 **Description** A logged-in user can obtain a JWT (JSON Web Token) for both the LibreChat API and the RAG API. This allows access to both APIs with the user's credentials. The JWT token can be abused. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk de 2.3.0 a 2.3.0p43 Versões do Checkmk de 2.4.0 a 2.4.0p22 **Descrição** O software contém uma falha devido à neutralização inadequada de entrada. Um atacante que possa manipular a saída da verificação de um host pode injetar JavaScript malicioso nos logs HTML do Monitoramento Sintético. Este código injetado pode então ser acessado por meio de um link de phishing especialmente criado. **Recomendações** Atualize o Checkmk para a versão 2.3.0p43 ou posterior. Atualize o Checkmk para a versão 2.4.0p22 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk anteriores a 2.4.0p14 Versões do Checkmk anteriores a 2.3.0p39 Versões do Checkmk 2.2.0 Versão do Checkmk 2.1.0 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de monitoramento distribuído do Checkmk. Um site remoto comprometido pode injetar código HTML malicioso nas saídas de serviço no site central. Isso permite a potencial injeção de JavaScript e Execução Remota de Código (RCE) em ambientes distribuídos. **Recomendações** Versões anteriores a 2.4.0p14 devem ser atualizadas. Versões anteriores a 2.3.0p39 devem ser atualizadas. Para a versão 2.2.0, considere desabilitar "Confiar neste site completamente". Para a versão 2.1.0, considere desabilitar "Confiar neste site completamente".

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk 2.1.0 Versões do Checkmk 2.2.0 até 2.2.0p45 Versões do Checkmk 2.3.0 até 2.3.0p37 Versões do Checkmk 2.4.0 até 2.4.0p12 **Descrição** O plugin Windows License para o Checkmk Windows Agent contém uma falha relacionada ao uso de um diretório temporário inseguro, o que pode levar à elevação de privilégios. **Recomendações** Atualize para a versão 2.2.0p46 ou posterior. Atualize para a versão 2.3.0p38 ou posterior. Atualize para a versão 2.4.0p13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Checkmk anteriores à 2.4.0p13 Versões do Checkmk anteriores à 2.3.0p38 Versões do Checkmk anteriores à 2.2.0p46 Versão 2.1.0 do Checkmk **Descrição** Existe uma falha no agendador de relatórios do Checkmk que permite a atacantes autenticados definir o local de armazenamento de pares de arquivos de relatório fora do diretório raiz pretendido devido a um escape insuficiente. Isso pode permitir acesso ou modificação não autorizados de arquivos. **Recomendações** Atualize o Checkmk para a versão 2.4.0p13 ou posterior. Atualize o Checkmk para a versão 2.3.0p38 ou posterior. Atualize o Checkmk para a versão 2.2.0p46 ou posterior. Não utilize a versão 2.1.0 do Checkmk, pois ela atingiu o fim da vida útil (end-of-life).