Alissonbezerra

Name of the Vulnerable Software and Affected Versions Directus versões anteriores a 11.16.0 Description Existe uma falha de bypass de proteção contra Server-Side Request Forgery (SSRF) no Directus. O mecanismo de validação de endereço IP usado para bloquear solicitações a redes locais e privadas poderia ser contornado usando a notação de endereço IPv6 mapeado para IPv4. A lógica de validação não normalizou os endereços IPv6 mapeados para IPv4 antes de verificá-los na lista de bloqueio, permitindo que um invasor ignorasse a restrição. Isso poderia permitir que um usuário autenticado (ou um usuário não autenticado, se as permissões de importação pública de arquivos estiverem habilitadas) realizasse ataques SSRF contra serviços internos ou endpoints de metadados de instâncias de nuvem. Recommendations Atualize para a versão 11.16.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** MapOS versions 3.1.11 and earlier **Description** The issue is related to a Stored Cross-site Scripting (XSS) vulnerability. It affects the "/clientes/visualizar" API endpoint, allowing remote attackers to inject arbitrary web script or HTML via a crafted `description` parameter. **Recommendations** For MapOS versions 3.1.11 and earlier, as a temporary workaround, consider restricting access to the "/clientes/visualizar" endpoint until a patch is available. Avoid using the `description` parameter in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.