Ladybird Web Solution · Ladybird Web Solution Faveo Helpdesk & Servicedesk · CVE-2024-51377
**Nome do software vulnerável e versões afetadas**
Ladybird Web Solution Faveo Helpdesk & Servicedesk (local e na nuvem), versão 9.2.0
**Descrição**
Uma falha no software permite que um invasor remoto execute código arbitrário por meio dos campos `Subject` e `Identifier`. Isso permite que o invasor realize ações não autorizadas no sistema.
**Recomendações**
Para o Ladybird Web Solution Faveo Helpdesk & Servicedesk (On-Premise e Cloud) versão 9.2.0, considere restringir o acesso aos campos `Subject` e `Identifier` até que uma correção esteja disponível. Como solução temporária, desativar a execução de código arbitrário por meio desses campos pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.