Zubair Ashraf

**Nome do Software Vulnerável e Versões Afetadas** Hermes Agent versão 0.16.0 **Description** Existe uma restrição de caminho inadequada que permite que atacantes que possam influenciar o conteúdo de mensagens ingeridas sobrescrevam o armazenamento de credenciais. Isso ocorre ao ignorar as proteções de caminhos sensíveis que não excluíram o arquivo `auth.json`. Atacantes podem criar mensagens maliciosas para direcionar a ferramenta de escrita de arquivos do agente a sobrescrever o armazenamento de credenciais, o que pode levar à adulteração de credenciais ou acesso não autorizado. **Recommendations** Atualize o Hermes Agent para a versão 0.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Hermes Agent versões 0.18.2 through 0.18.x **Description** Um problema de cadeia de suprimentos existe no catálogo MCP integrado. Um invasor remoto pode executar código arbitrário ao comprometer um repositório upstream de terceiros que é referenciado via um branch mutável em vez de um SHA de commit fixo. Isso permite que código malicioso seja propagado para cada host que instala a entrada de catálogo afetada, sem a necessidade de qualquer ação do operador. **Recommendations** Atualize o Hermes Agent para a versão 0.19.0 ou posterior.

**Nome do software vulnerável e versões afetadas** PowerShell (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no interpretador do PowerShell, associada a restrições de acesso insuficientes. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário, afetando o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache Struts versions prior to 2.3.20 **Description** The issue is related to the CookieInterceptor in Apache Struts, where an incomplete fix for a previous issue leads to improper access restriction to the getClass method when a wildcard cookiesName value is used. This allows remote attackers to manipulate the ClassLoader and modify session state via a crafted request. The vulnerability can be exploited by sending a specially crafted request, potentially allowing attackers to read, modify, or delete data. **Recommendations** For versions prior to 2.3.20, update to version 2.3.20 or later to resolve the issue. As a temporary workaround, consider restricting access to the getClass method of the CookieInterceptor class until a patch is available. Avoid using wildcard values for the cookiesName parameter in the affected API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Asterisk Open Source versions 1.8.x through 1.8.15.0 Asterisk Open Source versions 10.x through 10.7.0 Certified Asterisk version 1.8.11 through 1.8.11-cert5 Asterisk Digiumphones versions 10.x.x-digiumphones through 10.7.0-digiumphones Asterisk Business Edition versions C.3.x through C.3.7.5 **Description** The issue allows remote authenticated users to execute arbitrary commands by leveraging originate privileges and providing an ExternalIVR value in an AMI Originate action, such as "/api/originate" or similar API endpoints, by manipulating the `ExternalIVR` variable. **Recommendations** For Asterisk Open Source versions 1.8.x through 1.8.15.0, update to version 1.8.15.1 or later. For Asterisk Open Source versions 10.x through 10.7.0, update to version 10.7.1 or later. For Certified Asterisk version 1.8.11 through 1.8.11-cert5, update to version 1.8.11-cert6 or later. For Asterisk Digiumphones versions 10.x.x-digiumphones through 10.7.0-digiumphones, update to version 10.7.1-digiumphones or later. For Asterisk Business Edition versions C.3.x through C.3.7.5, update to version C.3.7.6 or later.