Avihay Eldad

**Nome do software vulnerável e versões afetadas** Taiga versão 6.8.1 **Descrição** Uma vulnerabilidade de injeção de CSV permite que invasores executem código arbitrário por meio do upload de um arquivo CSV malicioso. Isso ocorre ao carregar um arquivo CSV especificamente manipulado, possibilitando a execução de código arbitrário. **Recomendações** Para a versão 6.8.1 do Taiga, considere desativar o recurso de upload de CSV até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a áreas onde arquivos CSV possam ser enviados para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Taiga versão 8.6.1 **Descrição** Uma vulnerabilidade de injeção de modelo no lado do cliente (CSTI) no componente /project/new/scrum permite que invasores remotos executem código arbitrário ao injetar uma carga maliciosa nos detalhes do novo projeto. **Recomendações** Para a versão 8.6.1 do Taiga, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Taiga versão 6.8.1 **Descrição** A vulnerabilidade permite que invasores redirecionem usuários para sites arbitrários ao anexar um link malicioso ao parâmetro `/login?next=` na URL da página de login. Isso pode potencialmente levar a acesso não autorizado. **Recomendações** Para a versão 6.8.1 do Taiga, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao endpoint `/login` ou validar o parâmetro `next` para impedir redirecionamentos para sites não autorizados.

Nome do software vulnerável e versões afetadas: Snipe-IT versão 7.0.13 compilação 15514 Descrição: A vulnerabilidade permite que um invasor com privilégios limitados modifique o nome do seu perfil e injete uma carga maliciosa no campo `Name`. Quando um administrador acessar posteriormente a página de Gerenciamento de Pessoas, exportar os dados como um arquivo CSV e abri-lo, a carga injetada será executada, permitindo que o invasor extraia dados internos do sistema do arquivo CSV para um servidor remoto. Recomendações: Para o Snipe-IT versão 7.0.13 build 15514, como solução alternativa temporária, considere restringir o acesso ao campo `Name` na seção de gerenciamento de perfis para impedir a injeção de carga maliciosa até que uma correção esteja disponível. Além disso, restrinja a exportação de dados como arquivos CSV da página Gerenciamento de Pessoas para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Snipe-IT versão 7.0.13 Descrição: Uma vulnerabilidade de Stored Cross-Site Scripting (XSS) permite que um invasor envie um arquivo XML malicioso contendo código JavaScript, o que pode levar à escalada de privilégios quando a carga útil for executada. Isso poderia conceder ao invasor permissões de superadministrador dentro do sistema Snipe-IT. A vulnerabilidade pode ser explorada por meio de uma parte desconhecida do arquivo `/users/{{user-id}}/#files`, permitindo que um invasor remoto escale privilégios. Recomendações: Para o Snipe-IT versão 7.0.13, considere desativar o recurso de upload de arquivos ou restringir o acesso ao endpoint `/users/{{user-id}}/#files` até que uma correção esteja disponível. Evite usar a variável `user-id` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webkul Krayin CRM versão 1.3.0 **Descrição** Uma vulnerabilidade de injeção de modelo no lado do cliente (CSTI) permite que invasores remotos executem código de modelo arbitrário no lado do cliente, injetando uma carga maliciosa durante o processo de criação de leads. Isso pode levar à escalada de privilégios quando a carga é executada, concedendo ao invasor permissões elevadas dentro do sistema CRM. **Recomendações** Para o Webkul Krayin CRM versão 1.3.0, considere desativar o processo de criação de leads até que um patch esteja disponível para impedir a exploração da vulnerabilidade CSTI. Restrinja o acesso ao sistema CRM para minimizar o risco de escalonamento de privilégios. Evite usar a funcionalidade vulnerável de injeção de modelo no processo de criação de leads até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webkul Krayin CRM versão 1.3.0 **Descrição** Uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) permite que invasores remotos injetem código JavaScript arbitrário ao enviar uma carga maliciosa no campo `username`. Isso pode levar à escalada de privilégios quando a carga é executada, concedendo ao invasor permissões elevadas dentro do sistema CRM. **Recomendações** Para o Webkul Krayin CRM versão 1.3.0, considere desativar o envio de entradas do usuário no campo `username` até que uma correção esteja disponível para impedir a injeção de código JavaScript malicioso. Restrinja o acesso a áreas confidenciais do sistema CRM para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.