Gabriel Ferreira De Menezes

Nome do Software Vulnerável e Versões Afetadas: Venki Supravizio BPM versões até 18.0.1 Descrição: O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos. Um atacante autenticado pode fazer upload de um arquivo malicioso, o que pode levar à execução remota de código. Recomendações: Para versões até 18.0.1, considere restringir as funcionalidades de upload de arquivos para evitar o envio de arquivos maliciosos até que uma correção esteja disponível. Como medida paliativa, limite o acesso às áreas da aplicação onde o upload de arquivos é possível para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Venki Supravizio BPM versões até a 18.0.1 Descrição: A falha está relacionada a um vazamento de hash NTLM, o que permite a invasores autenticados com acesso de Administrador do Aplicativo elevar privilégios no sistema host subjacente. Isso pode ser explorado por invasores para obter privilégios superiores. Recomendações: Para versões até a 18.0.1, atualize para uma versão superior à 18.0.1 para resolver a falha. Como solução alternativa temporária, considere restringir o acesso à função de Administrador do Aplicativo para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Venki Supravizio BPM versões até a 18.1.1 Descrição: A página de login do Venki Supravizio BPM é vulnerável a um redirecionamento aberto que leva a um XSS refletido. Este problema pode ser explorado por meio de um link especialmente construído. Recomendações: Para versões até a 18.1.1, considere desativar a funcionalidade da página de login até que um patch esteja disponível para prevenir a exploração de redirecionamento aberto e XSS refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GoPhish versão 0.12.1 **Descrição** A vulnerabilidade permite que um invasor acesse senhas em texto simples dos servidores IMAP e SMTP configurados, devido à proteção insuficiente das credenciais na configuração do servidor de e-mail. **Recomendações** Para a versão 0.12.1 do GoPhish, considere desativar a Configuração do Servidor de E-mail até que uma correção esteja disponível para impedir que invasores acessem senhas em texto simples. Restrinja o acesso à Configuração do Servidor de E-mail para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.