Abdulwahab Alismaeel

**Nome do software vulnerável e versões afetadas** Solvait versão 24.4.2 **Descrição** Foi descoberta uma falha de segurança que permite que um invasor eleve seus privilégios. Ao manipular os parâmetros `Request ID` e `Action Type` no endpoint da API “/AssignToMe/SetAction”, um invasor pode contornar os fluxos de trabalho de aprovação, levando ao acesso não autorizado a informações confidenciais ou à aprovação de solicitações fraudulentas. **Recomendações** Para a versão 24.4.2 do Solvait, considere desativar o endpoint da API “/AssignToMe/SetAction” ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, evite usar os parâmetros `Request ID` e `Action Type` no endpoint afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Solvait versão 24.4.2 **Descrição** Uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) permite que invasores remotos injetem scripts maliciosos na aplicação devido à validação e sanitização insuficientes de entradas no recurso “Intrest”. **Recomendações** Para a versão 24.4.2 do Solvait, considere desativar o recurso “Intrest” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de Stored Cross-Site Scripting (XSS).

**Nome do software vulnerável e versões afetadas** ZKTeco BioTime versões 8.5.4 e anteriores **Descrição** Uma falha no software permite que um invasor remoto obtenha informações confidenciais. **Recomendações** Para as versões 8.5.4 e anteriores do ZKTeco BioTime, atualize para uma versão posterior à 8.5.4 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.