Dddkiao

**Nome do software vulnerável e versões afetadas** TwoNav versão 2.1.13 **Descrição** O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Essa vulnerabilidade pode ser explorada por meio do parâmetro `url` no endpoint da API “index.php?c=api&method=read data&type=connectivity test”, que, em última instância, acessa “/system/api.php”. **Recomendações** Para a versão 2.1.13 do TwoNav, considere desativar o acesso ao endpoint “index.php?c=api&method=read data&type=connectivity test” até que uma correção esteja disponível. Restrinja o uso do parâmetro `url` neste endpoint para minimizar o risco de exploração.