Davide Reggiani

**Nome do Software Vulnerável e Versões Afetadas** Vedo Suite versão 2024.17 **Descrição** Uma vulnerabilidade de path traversal existe no Vedo Suite 2024.17 que pode permitir que atacantes remotos autenticados leiam arquivos arbitrários do sistema de arquivos. O problema deve-se a uma chamada da função `file get contents()` sem sanitização no endpoint da API `/api vedo/template`. **Recomendações** Como medida temporária de contorno, considere restringir o acesso ao endpoint da API `/api vedo/template` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Vedo Suite versão 2024.17 **Descrição** Uma vulnerabilidade de Cross-site scripting (XSS) existe no endpoint da API `/api vedo/` do Vedo Suite. Isso permite que atacantes remotos injetem código Javascript ou HTML arbitrário, potencialmente levando à execução de código no navegador da vítima. **Recomendações** Como solução temporária, considere restringir o acesso ao endpoint da API `/api vedo/` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Vedo Suite versão 2024.17 **Descrição** O Vedo Suite 2024.17 está suscetível a um problema de controle de acesso incorreto. Isso permite que atacantes remotos obtenham um JWT (JSON Web Token) válido e de privilégios elevados sem autenticação, enviando uma requisição HTTP POST vazia para o endpoint da API `/autologin/`. **Recomendações** Vedo Suite versão 2024.17: Implementar verificações adequadas de autenticação e autorização para o endpoint da API `/autologin/` a fim de prevenir acesso não autorizado e geração de tokens JWT.

**Name of the Vulnerable Software and Affected Versions** Vedo Suite version 2024.17 **Description** The application stores credentials in clear-text within the `/api vedo/configuration/config.yml` file. This file contains sensitive information, including credentials, secret keys, and database information. **Recommendations** Ensure the `/api vedo/configuration/config.yml` file is appropriately secured to prevent unauthorized access.

**Nome do Software Vulnerável e Versões Afetadas** Vedo Suite versão 2024.17 **Descrição** Existe uma vulnerabilidade de upload de arquivos sem restrições no Vedo Suite versão 2024.17. Atacantes remotos autenticados podem escrever em caminhos arbitrários do sistema de arquivos explorando a função personalizada insegura `uploadPreviews()` em `/api vedo/colorways preview`, potencialmente levando à execução remota de código (RCE). **Recomendações** Como solução temporária, considere restringir o acesso ao endpoint da API `/api vedo/colorways preview` até que um patch esteja disponível. Revise e modifique a função `uploadPreviews()` para implementar restrições adequadas de upload de arquivos e sanitização.

**Nome do Software Vulnerável e Versões Afetadas** Bottinelli Informatical Vedo Suite versão 2024.17 **Descrição** Bottinelli Informatical Vedo Suite 2024.17 está vulnerável a Falsificação de Solicitação do Lado do Servidor (SSRF) no endpoint `/api vedo/video/preview`. Isso permite que atacantes remotos autenticados desencadeiem solicitações HTTP para caminhos remotos arbitrários através do parâmetro de URL `file`. **Recomendações** Restringir o acesso ao endpoint `/api vedo/video/preview`. Sanitizar ou validar o parâmetro de URL `file` para impedir solicitações para caminhos remotos arbitrários.