Jesús Antón

**Nome do software vulnerável e versões afetadas** Meta4 HR (versões afetadas não especificadas) **Descrição** Foi encontrada uma vulnerabilidade que permite que um invasor obtenha informações sobre o aplicativo, incluindo variáveis definidas no processo, versões do Tomcat, versões de bibliotecas e o sistema operacional subjacente. Isso é feito por meio do endpoint HTTP GET “/sitetest/english/dumpenv.jsp”. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cegid Meta4 HR (versões afetadas não especificadas) **Descrição** As páginas de configuração do Cegid Meta4 HR não devem ser hospedadas em um servidor web conectado à Internet, pois expõem caminhos de arquivos ao cliente, que pode ser um invasor. Essas páginas não oferecem funcionalidades do produto e serão removidas em versões futuras. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cegid Meta4 HR (versões afetadas não especificadas) **Descrição** Uma falha relacionada ao envio irrestrito de arquivos permite que um invasor envie arquivos maliciosos para o servidor por meio do arquivo “/config/espanol/update password.jsp”. Ao modificar o parâmetro `M4 NEW PASSWORD`, um invasor poderia armazenar um arquivo JSP malicioso dentro do diretório de arquivos, o qual seria executado quando o arquivo fosse carregado no aplicativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.