Aymen Borgi

**Nome do Software Vulnerável e Versões Afetadas** Versões do QuLog Center anteriores a 1.7.0.829 Versões do QuLog Center anteriores a 1.8.0.888 Versões do QTS anteriores a 4.5.4.2957 build 20241119 Versões do QuTS hero anteriores a 4.5.4.2956 build 20241119 **Descrição** Foi identificada uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF), que poderia permitir que atacantes remotos com acesso de administrador lessem dados do aplicativo. **Recomendações** Para versões do QuLog Center anteriores a 1.7.0.829, atualize para a versão 1.7.0.829 ou posterior. Para versões do QuLog Center anteriores a 1.8.0.888, atualize para a versão 1.8.0.888 ou posterior. Para versões do QTS anteriores a 4.5.4.2957 build 20241119, atualize para a versão 4.5.4.2957 build 20241119 ou posterior. Para versões do QuTS hero anteriores a 4.5.4.2956 build 20241119, atualize para a versão 4.5.4.2956 build 20241119 ou posterior.

**Name of the Vulnerable Software and Affected Versions** QNAP QTS versions prior to 5.0.1.2514 build 20230906 QNAP QTS versions prior to 5.1.1.2491 build 20230815 QNAP QuTS hero h versions prior to h5.0.1.2515 build 20230907 QNAP QuTS hero h versions prior to h5.1.1.2488 build 20230812 QNAP QuTScloud c versions prior to c5.1.0.2498 **Description** A server-side request forgery (SSRF) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated users to read application data via a network. **Recommendations** For QNAP QTS versions prior to 5.0.1.2514 build 20230906, update to QTS 5.0.1.2514 build 20230906 or later. For QNAP QTS versions prior to 5.1.1.2491 build 20230815, update to QTS 5.1.1.2491 build 20230815 or later. For QNAP QuTS hero h versions prior to h5.0.1.2515 build 20230907, update to QuTS hero h5.0.1.2515 build 20230907 or later. For QNAP QuTS hero h versions prior to h5.1.1.2488 build 20230812, update to QuTS hero h5.1.1.2488 build 20230812 or later. For QNAP QuTScloud c versions prior to c5.1.0.2498, update to QuTScloud c5.1.0.2498 or later.

**Name of the Vulnerable Software and Affected Versions** ZoneMinder versions prior to 1.36.33 ZoneMinder versions prior to 1.37.33 **Description** The issue is an OS Command Injection via the `daemonControl()` function in the `/web/api/app/Controller/HostController.php` file. Any authenticated user can construct an API command to execute any shell command as the web user. **Recommendations** For versions prior to 1.36.33, update to version 1.36.33 or later. For versions prior to 1.37.33, update to version 1.37.33 or later. As a temporary workaround, consider restricting access to the `daemonControl()` function in the `/web/api/app/Controller/HostController.php` file until a patch is applied.

**Nome do software vulnerável e versões afetadas** Plugin Web Stories para o WordPress, versões até e incluindo a 1.24.0 **Descrição** O problema decorre da validação insuficiente das URLs fornecidas por meio do parâmetro `url` no endpoint da API REST “/v1/hotlink/proxy”. Isso permite que usuários autenticados realizem solicitações web para locais arbitrários, podendo consultar e modificar informações de serviços internos. **Recomendações** Para versões até a 1.24.0, inclusive, atualize para uma versão posterior à 1.24.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API REST “/v1/hotlink/proxy” para minimizar o risco de exploração. Evite usar o parâmetro `url` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** IBM QRadar SIEM versões 7.3.0 a 7.3.3 Patch 5 IBM QRadar SIEM versões 7.4.0 a 7.4.1 Patch 1 IBM QRadar SIEM versões 7.4.2 GA a 7.4.2 Patch 1 **Descrição** A vulnerabilidade permite que um invasor autenticado envie solicitações não autorizadas a partir do sistema, o que pode levar à enumeração de rede ou facilitar outros ataques. Isso se deve a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). **Recomendações** Para as versões 7.3.0 a 7.3.3 Patch 5 do IBM QRadar SIEM, atualize para uma versão posterior à 7.3.3 Patch 5. Para as versões 7.4.0 a 7.4.1 Patch 1 do IBM QRadar SIEM, atualize para uma versão posterior à 7.4.1 Patch 1. Para as versões 7.4.2 GA a 7.4.2 Patch 1 do IBM QRadar SIEM, atualize para uma versão posterior à 7.4.2 Patch 1.