Yukusawa18

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** A interface Web UI contém uma falha de cross-site request forgery (CSRF)—um tipo de ataque que força um usuário autenticado a executar ações indesejadas—na ação de alteração de senha do administrador. Um invasor pode alterar a senha de um administrador global para um valor escolhido pelo invasor, induzindo o navegador do administrador autenticado a visitar um link ou página especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** Uma injeção de SQL autenticada existe no recurso de relatórios agendados. Um usuário autenticado com permissões de administração de relatórios pode obter a execução arbitrária de comandos como o usuário do processo Dimension WebUI ao enviar solicitações especialmente elaboradas. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo o acesso não autorizado ou a manipulação do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** Uma injeção de SQL autenticada existe no recurso de visualizador de logs. Um usuário autenticado com permissões de administração de relatórios pode obter a execução arbitrária de comandos como o usuário do processo Dimension WebUI ao enviar requisições especialmente elaboradas. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo o acesso não autorizado ou a manipulação do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** Uma injeção de SQL autenticada existe no recurso de relatório de auditoria. Um usuário autenticado com permissões de administração de relatórios pode obter a execução arbitrária de comandos como o usuário do processo Dimension WebUI ao enviar solicitações especialmente elaboradas. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo o acesso não autorizado ou a manipulação do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Description** Um problema de Cross-Site Scripting (XSS) Refletido existe na página de detalhes do relatório. Isso permite que um invasor execute JavaScript arbitrário no navegador de um usuário autenticado por meio de uma URL especialmente criada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** Um administrador autenticado pode executar JavaScript arbitrário no navegador web de outro administrador autenticado. Isso ocorre por meio de uma falha de Cross-Site Scripting (XSS) Armazenado—um tipo de vulnerabilidade onde scripts maliciosos são armazenados permanentemente no servidor alvo—na configuração de certificado de CA Confiável ao salvar um certificado cuidadosamente elaborado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.