Fordefence.Com

**Nome do software vulnerável e versões afetadas** ZKSoftware Biometric Security Solutions UFace, versões até 12022024 **Descrição** O problema está relacionado a uma vulnerabilidade de “Bypass de autenticação por falha primária”, que permite o bypass de autenticação no ZKSoftware Biometric Security Solutions UFace 5. **Recomendações** Para as versões do UFace 5 até 12022024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Octopod anteriores à v1 **Descrição** A vulnerabilidade afeta o XPodas Octopod, permitindo a contornar a autenticação devido a uma falha crítica. Essa vulnerabilidade possibilita o acesso não autorizado. Entramos em contato com o fornecedor e fomos informados de que o produto não recebe mais suporte. **Recomendações** Para versões anteriores à v1, uma vez que o produto não tem suporte, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Neutron IP Camera versions prior to b1130.1.0.1 **Description** The issue is related to a Path Traversal vulnerability, allowing Absolute Path Traversal using '/../filedir'. This enables unauthorized access to files on the system. **Recommendations** For versions prior to b1130.1.0.1, update to a version b1130.1.0.1 or later to resolve the issue.