Dmitry Tatarov

**Nome do software vulnerável e versões afetadas** EyesOfNetwork Web Interface versão 5.3 **Descrição** Foi identificada uma vulnerabilidade de cross-site scripting (XSS) refletido na interface web do EyesOfNetwork. A vulnerabilidade está relacionada ao endpoint da API “/module/report event/index.php”. **Recomendações** Para a Interface Web do EyesOfNetwork versão 5.3, considere desativar o acesso ao endpoint “/module/report event/index.php” até que uma correção esteja disponível, a fim de evitar uma possível exploração.

**Nome do software vulnerável e versões afetadas** EyesOfNetwork Web Interface versão 5.3 **Descrição** Foi identificada uma vulnerabilidade de cross-site scripting (XSS) refletido na interface web do EyesOfNetwork, especificamente através do endpoint da API “module/admin bp/add application.php”. Essa vulnerabilidade pode ser explorada para executar scripts maliciosos. **Recomendações** Para a versão 5.3, considere desativar o acesso ao endpoint “/module/admin bp/add application.php” até que uma correção esteja disponível. Restrinja as entradas nesse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** EyesOfNetwork Web Interface versão 5.3 **Descrição** Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) refletido na Interface Web do EyesOfNetwork. A vulnerabilidade está relacionada ao endpoint da API /lilac/main.php. **Recomendações** Para a versão 5.3 da Interface Web do EyesOfNetwork, considere desativar o acesso ao endpoint /lilac/main.php até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: TranzWare e-Commerce Payment Gateway (TWEC PG) versões anteriores à 3.1.27.5 Descrição: O problema está relacionado a uma vulnerabilidade no analisador XML do endpoint `/exec` no TranzWare e-Commerce Payment Gateway (TWEC PG). Essa vulnerabilidade afeta versões anteriores à 3.1.27.5. Recomendações: Para versões anteriores à 3.1.27.5, atualize para a versão 3.1.27.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `/exec` até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas: TranzWare e-Commerce Payment Gateway (TWEC PG) versões anteriores à 3.1.27.5 Descrição: O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenado no arquivo index.jsp. Essa vulnerabilidade permite o armazenamento de scripts maliciosos, que podem ser executados por outros usuários, levando potencialmente a ações não autorizadas ou roubo de dados. Recomendações: Para versões anteriores à 3.1.27.5, atualize para a versão 3.1.27.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo index.jsp até que um patch seja aplicado.