Iury Simas

**Nome do software vulnerável e versões afetadas** Versões do QuTScloud anteriores à c5.0.1.1949 Versões do QuTS hero anteriores à h5.0.0.1949 build 20220215 e h4.5.4.1951 build 20220218 Versões do QTS anteriores à 5.0.0.1986 build 20220324 e 4.5.4.1991 build 20220329 QVR Pro Appliance (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade de traversal de caminho, permitindo que invasores leiam o conteúdo de arquivos inesperados e exponham dados confidenciais. O problema está relacionado a restrições insuficientes de nomes de caminho de diretório nos sistemas operacionais QTS e QuTS hero. Se explorada, essa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade das informações. **Recomendações** Para versões do QuTScloud anteriores à c5.0.1.1949, atualize para o QuTScloud c5.0.1.1949 ou posterior. Para versões do QuTS hero anteriores à h5.0.0.1949 build 20220215, atualize para o QuTS hero h5.0.0.1949 build 20220215 ou posterior. Para versões do QuTS hero anteriores à h4.5.4.1951 build 20220218, atualize para o QuTS hero h4.5.4.1951 build 20220218 ou posterior. Para versões do QTS anteriores à 5.0.0.1986 build 20220324, atualize para o QTS 5.0.0.1986 build 20220324 ou posterior. Para versões do QTS anteriores à 4.5.4.1991 build 20220329, atualize para o QTS 4.5.4.1991 build 20220329 ou posterior. Para o QVR Pro Appliance, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.