Asad Iqbal

**Nome do software vulnerável e versões afetadas** Ladybird Web Solution Faveo Helpdesk & Servicedesk (local e na nuvem), versão 9.2.0 **Descrição** Uma falha no software permite que um invasor remoto execute código arbitrário por meio dos campos `Subject` e `Identifier`. Isso permite que o invasor realize ações não autorizadas no sistema. **Recomendações** Para o Ladybird Web Solution Faveo Helpdesk & Servicedesk (On-Premise e Cloud) versão 9.2.0, considere restringir o acesso aos campos `Subject` e `Identifier` até que uma correção esteja disponível. Como solução temporária, desativar a execução de código arbitrário por meio desses campos pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Ladybird Web Solution Faveo-Helpdesk versão 2.0.3 **Descrição** O problema está relacionado a uma vulnerabilidade de envio arbitrário de arquivos na função de geração de tickets. Isso permite que invasores executem código arbitrário ao enviar arquivos manipulados, como arquivos .html ou .svg. **Recomendações** Para o Ladybird Web Solution Faveo-Helpdesk versão 2.0.3, considere desativar a função de geração de tickets até que uma correção esteja disponível para impedir o upload de arquivos maliciosos. Restrinja o acesso a essa função para minimizar o risco de exploração. Evite usar o recurso de geração de tickets com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.