Quentin Liddell

**Nome do Software Vulnerável e Versões Afetadas** Control-M/Server versões 9.0.20.x e anteriores Control-M/Enterprise Manager versões 9.0.20.x e anteriores **Description** A funcionalidade de consumidor de mensagens permite a desserialização insegura de dados controlados pelo usuário sem a restrição suficiente dos tipos de objetos permitidos. Isso pode permitir que um invasor autenticado desencadeie comportamentos inesperados no servidor através de conteúdo serializado manipulado. Desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que pode ser usado por um programa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Control-M/Server versões 9.0.20.x até 9.0.21.200 **Description** Um comando de comunicação não filtra ou sanitiza adequadamente a entrada fornecida pelo usuário. Esta falha permite que um invasor não autenticado execute comandos não autorizados no servidor, o que pode levar ao comprometimento total do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Control-M/Enterprise Manager versões 9.0.20.x e anteriores **Descrição** O Control-M/Enterprise Manager utiliza proteções fracas para os hashes de senhas de conta armazenados. Esta falha pode permitir que um invasor que tenha obtido dados de credenciais realize ataques de recuperação de senha offline. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Automation versões anteriores a 2025.0.11 MOVEit Automation versões 2025.1.0 a 2025.1.6 **Description** Existe um problema onde os recursos são alocados sem limites ou controle de fluxo (throttling), o que permite a ocorrência de flooding. Flooding é uma condição na qual um sistema é sobrecarregado por um alto volume de solicitações ou dados, podendo levar a uma negação de serviço. **Recommendations** Atualize para a versão 2025.0.11 ou superior. Atualize para a versão 2025.1.7 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Automation versões anteriores a 2025.0.11 MOVEit Automation versões 2025.1.0 até 2025.1.6 **Description** Existe um problema onde os recursos são alocados sem limites ou controle (throttling), o que permite a alocação excessiva. **Recommendations** Atualize para a versão 2025.0.11 ou posterior. Atualize para a versão 2025.1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Automation versões anteriores a 2025.0.11 MOVEit Automation versões 2025.1.0 a 2025.1.6 **Description** Um problema de alocação de memória não controlada no Progress Software MOVEit Automation permite a alocação excessiva. A alocação de memória não controlada ocorre quando um programa aloca mais memória do que a disponível ou necessária, o que pode levar à instabilidade do sistema ou travamentos. **Recommendations** Atualizar versões anteriores a 2025.0.11 para a versão 2025.0.11 ou posterior. Atualizar versões 2025.1.0 a 2025.1.6 para a versão 2025.1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Automation versões anteriores a 2025.0.11 MOVEit Automation versões 2025.1.0 a 2025.1.6 **Descrição** Permissões padrão incorretas no software permitem a recuperação de dados sensíveis incorporados. **Recomendações** Atualize para a versão 2025.0.11 ou superior. Atualize para a versão 2025.1.7 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Automation versões 2025.1.0 até 2025.1.4 MOVEit Automation versões 2025.0.0 até 2025.0.8 MOVEit Automation versões 2024.0.0 até 2024.1.7 MOVEit Automation versões anteriores a 2024.0.0 **Descrição** A validação inadequada de entrada no Progress Software MOVEit Automation permite a escalada de privilégios. **Recomendações** Atualizar as versões 2025.1.0 até 2025.1.4 para 2025.1.5. Atualizar as versões 2025.0.0 até 2025.0.8 para 2025.0.9. Atualizar as versões 2024.0.0 até 2024.1.7 para 2024.1.8. Atualizar as versões anteriores a 2024.0.0 para 2024.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MOVEit Automation versões anteriores a 2024.1.8 MOVEit Automation versões 2024.0.0 a 2024.1.7 MOVEit Automation versões 2025.0.0 a 2025.0.8 **Description** Uma falha de autenticação inadequada permite que invasores ignorem completamente a autenticação. Isso pode levar ao controle administrativo não autorizado, exposição de dados, escalonamento de privilégios e movimentação lateral em redes corporativas. **Recommendations** Atualizar versões anteriores a 2024.0.0 para a versão 2024.1.8 ou posterior. Atualizar versões 2024.0.0 a 2024.1.7 para a versão 2024.1.8 ou posterior. Atualizar versões 2025.0.0 a 2025.0.8 para a versão 2025.0.9 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) versions prior to build 41124 **Description** Credentials are not deleted from the Acronis Agent after plan revocation. This can potentially lead to unauthorized access or misuse of the stored credentials. **Recommendations** Update Acronis Cyber Protect Cloud Agent to build 41124 or later.

**Name of the Vulnerable Software and Affected Versions** Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) versions prior to build 40497 Acronis Cyber Protect 17 (Linux, macOS, Windows) versions prior to build 41186 **Description** Credentials are not deleted from the Acronis Agent after plan revocation. This can potentially lead to unauthorized access. **Recommendations** Update Acronis Cyber Protect Cloud Agent to build 40497 or later. Update Acronis Cyber Protect 17 to build 41186 or later.

**Nome do Software Vulnerável e Versões Afetadas** Acronis Cyber Protect 15 versões anteriores à build 41800 Acronis Cyber Protect 16 versões anteriores à build 39938 **Descrição** Existe uma falha que permite a divulgação e manipulação de dados sensíveis devido à falta de verificações de autorização. **Recomendações** Atualize o Acronis Cyber Protect 15 para a build 41800 ou superior. Atualize o Acronis Cyber Protect 16 para a build 39938 ou superior.

**Name of the Vulnerable Software and Affected Versions** Acronis Cyber Protect Cloud Agent versions prior to build 39870 Acronis Cyber Protect 16 versions prior to build 39938 Acronis Cyber Protect 15 versions prior to build 41800 **Description** The software suffers from a flaw allowing sensitive data disclosure and manipulation because of a lack of authentication. **Recommendations** Update Acronis Cyber Protect Cloud Agent to build 39870 or later. Update Acronis Cyber Protect 16 to build 39938 or later. Update Acronis Cyber Protect 15 to build 41800 or later.

**Nome do Software Vulnerável e Versões Afetadas** Acronis Cyber Protect 15 versões anteriores à build 41800 Acronis Cyber Protect 16 versões anteriores à build 39938 **Descrição** O software apresenta uma falha relacionada à autenticação inadequada, que pode levar à divulgação e manipulação de dados sensíveis. **Recomendações** Atualize o Acronis Cyber Protect 15 para a build 41800 ou posterior. Atualize o Acronis Cyber Protect 16 para a build 39938 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Acronis Cyber Protect 15 versões anteriores à build 41800 Acronis Cyber Protect 16 versões anteriores à build 39938 **Descrição** O software apresenta uma falha relacionada à autenticação inadequada, o que pode resultar na divulgação e manipulação de dados sensíveis. **Recomendações** Atualize o Acronis Cyber Protect 15 para a build 41800 ou posterior. Atualize o Acronis Cyber Protect 16 para a build 39938 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) versões anteriores à build 40077 **Descrição** O problema está relacionado a uma negação de serviço causada pelo tratamento inadequado de entrada malformada. **Recomendações** Para as versões do Acronis Cyber Protect Cloud Agent anteriores à build 40077, atualize para a build 40077 ou superior para resolver o problema.