Phlebas

**Nome do Software Vulnerável e Versões Afetadas** Pronetiqs IntraVUE versões anteriores a 3.2.1a14 **Descrição** Existe uma exposição de informações sensíveis do sistema a uma esfera de controle não autorizada, o que pode levar à exposição do sistema de arquivos do host ou compartilhamento subjacente. **Recomendações** Atualize o Pronetiqs IntraVUE para uma versão posterior a 3.2.1a14.

**Nome do Software Vulnerável e Versões Afetadas** Pronetiqs IntraVUE versões anteriores a 3.2.1a14 **Descrição** O software armazena senhas em texto simples, o que pode levar à exposição de credenciais em texto claro através da API. **Recomendações** Atualize para uma versão posterior à 3.2.1a14.

**Nome do Software Vulnerável e Versões Afetadas** Pronetiqs IntraVUE versões anteriores a 3.2.1a14 **Description** O software contém um problema de proxy ou intermediário não pretendido. Esta falha permite que um invasor utilize um proxy ativo para ignorar a segmentação de Tecnologia Operacional (OT), que é uma prática de segurança de dividir uma rede em segmentos menores para melhorar a segurança e o desempenho. **Recommendations** Atualize o Pronetiqs IntraVUE para uma versão posterior a 3.2.1a14.

**Nome do Software Vulnerável e Versões Afetadas** Pronetiqs IntraVUE versões 3.2.1a14 e anteriores **Descrição** Uma exposição de informações sensíveis do sistema a uma esfera de controle não autorizada permite que usuários não autenticados realizem a descoberta de ativos. **Recomendações** Atualize o Pronetiqs IntraVUE para uma versão posterior à 3.2.1a14.

**Nome do Software Vulnerável e Versões Afetadas** Pronetiqs IntraVUE versões 3.2.1a14 e anteriores **Descrição** O software utiliza uma força de criptografia inadequada, o que pode permitir que um invasor roube credenciais de administrador. Isso pode ser realizado por meio de um hash fraco ou de um ataque de pass-the-hash, no qual um invasor utiliza um hash de senha capturado para se autenticar em um sistema sem a necessidade da senha em texto simples. **Recomendações** Atualize o Pronetiqs IntraVUE para uma versão posterior à 3.2.1a14.