J5Oh

**Nome do software vulnerável e versões afetadas** Versões do fleetdm/fleet anteriores à 4.13 **Descrição** O problema consiste em uma falha de contorno de autorização que afeta todas as versões do fleetdm/fleet que utilizam o recurso de equipes. Instâncias do Fleet sem equipes ou com equipes, mas sem contas de equipe restritas, não são afetadas. Nas versões afetadas, um administrador de equipe pode, por engano, adicionar a si mesmo como administrador, mantenedor ou observador em outras equipes. **Recomendações** Para versões anteriores à 4.13, atualize para a versão 4.13 para resolver o problema. Como solução temporária, considere restringir os privilégios de administrador de equipe para impedir o acesso não autorizado a outras equipes. Evite usar o recurso de equipes com contas de equipe restritas até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Fórum de discussão online versão 1.0 Descrição: O subsistema de mensagens está sujeito a uma vulnerabilidade de script entre sites (XSS) no corpo da mensagem, permitindo que um usuário autenticado envie mensagens contendo código JavaScript que é executado quando o destinatário visualiza a página de mensagens. Recomendações: Para o Fórum de Discussão Online versão 1.0, considere desativar o subsistema de mensagens até que uma correção esteja disponível para evitar possíveis ataques XSS. Restrinja o acesso ao recurso de corpo da mensagem para minimizar o risco de exploração. Evite permitir que os usuários incluam código JavaScript nas mensagens até que o problema seja resolvido.