Raphael Kuhn

Nome do Software Vulnerável e Versões Afetadas: Versões do Avid NEXIS série E anteriores à 2024.6.0 Versões do Avid NEXIS série F anteriores à 2024.6.0 Versões do Avid NEXIS PRO+ anteriores à 2024.6.0 Versões do System Director Appliance (SDA+) anteriores à 2024.6.0 Descrição: O problema está relacionado a uma vulnerabilidade de Validação Imprópria de Entrada em produtos Avid no Linux, permitindo a execução de código no sistema operacional subjacente com privilégios de root. Recomendações: Atualizar o Avid NEXIS série E para a versão 2024.6.0 ou posterior Atualizar o Avid NEXIS série F para a versão 2024.6.0 ou posterior Atualizar o Avid NEXIS PRO+ para a versão 2024.6.0 ou posterior Atualizar o System Director Appliance (SDA+) para a versão 2024.6.0 ou posterior

**Nome do software vulnerável e versões afetadas** Versões do LiveConfig anteriores à 2.5.2 **Descrição** Uma vulnerabilidade de traversal de diretório permite que um invasor remoto obtenha informações confidenciais por meio de uma solicitação maliciosa enviada ao endpoint “/static/”. Isso permite que o invasor acesse arquivos ou diretórios fora do diretório pretendido, o que pode levar à divulgação de informações. **Recomendações** Para versões anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/static/” até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** Univention Corporate Server (UCS) versions 5.0-5 **Description** The issue is related to the `check univention joinstatus` prometheus monitoring script, which reveals the LDAP plaintext password of the machine account in the process list. This allows attackers with local ssh access to gain higher privileges and perform follow-up attacks. By default, the configuration of UCS does not allow local ssh access for regular users. The exploitation of this issue may permit an attacker to elevate their privileges. **Recommendations** For Univention Corporate Server (UCS) versions 5.0-5, consider disabling the `check univention joinstatus` function as a temporary workaround until a patch is available. Restrict access to the process list to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HPE iMC PLAT versions prior to 7.2 E0403P04 HPE iMC EAD versions prior to 7.2 E0405P05 HPE iMC APM versions prior to 7.2 E0401P04 HPE iMC NTA versions prior to 7.2 E0401P01 HPE iMC BIMS versions prior to 7.2 E0402P02 HPE iMC UAM TAM versions prior to 7.2 E0405P05 **Description** The issue allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library. **Recommendations** For HPE iMC PLAT versions prior to 7.2 E0403P04, update to version 7.2 E0403P04 or later. For HPE iMC EAD versions prior to 7.2 E0405P05, update to version 7.2 E0405P05 or later. For HPE iMC APM versions prior to 7.2 E0401P04, update to version 7.2 E0401P04 or later. For HPE iMC NTA versions prior to 7.2 E0401P01, update to version 7.2 E0401P01 or later. For HPE iMC BIMS versions prior to 7.2 E0402P02, update to version 7.2 E0402P02 or later. For HPE iMC UAM TAM versions prior to 7.2 E0405P05, update to version 7.2 E0405P05 or later.