Pawel Haldrzynski

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de linguagem de consulta Cypher. Isso poderia ser feito enviando solicitações HTTP maliciosas para a interface de um sistema afetado, resultando potencialmente na obtenção de informações confidenciais pelo invasor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Newscoop versions 4.x through 4.1.0 **Description** The issue involves multiple cross-site scripting (XSS) vulnerabilities that allow remote attackers to inject arbitrary web script or HTML. This can be achieved through vectors involving the `language` parameter to "application/modules/admin/controllers/LanguagesController.php" or the `user` parameter to "application/modules/admin/controllers/UserController.php". **Recommendations** For Newscoop versions 4.x through 4.1.0, consider disabling access to the `LanguagesController.php` and `UserController.php` controllers until a patch is available. Restrict input for the `language` and `user` parameters in these controllers to minimize the risk of exploitation.