Julien Oury–Nogues

**Nome do software vulnerável e versões afetadas** Versões do Halvotec RaQuest anteriores à 24.2020.20608.0 **Descrição** Foi detectada uma falha na página de login do aplicativo de administração, que está vulnerável a um ataque de redirecionamento aberto (Open Redirect). Isso permite que um invasor redirecione um usuário para um site malicioso após a autenticação. O invasor precisa estar na mesma rede para modificar a solicitação da vítima na rede. **Recomendações** Para versões anteriores à 24.2020.20608.0, atualize para a versão 24.2020.20608.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página de login do aplicativo de administração para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Halvotec RaQuest anteriores à 10.24.11206.1 **Descrição** Foi detectada uma falha que permite que um usuário anônimo acesse a lista de usuários conectados, bem como o cookie de sessão de cada usuário, por meio de um dos serviços web expostos. **Recomendações** Para versões anteriores à 10.24.11206.1, atualize para a versão 10.24.11206.1 para resolver o problema. Como solução temporária, considere restringir o acesso aos serviços web expostos até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** WSO2 API Manager version 2.6.0 **Description** An issue was discovered that allows a logged-in user to upload any type of file as API documentation by changing the file extension to an allowed one. **Recommendations** For WSO2 API Manager version 2.6.0, consider restricting file uploads to only necessary file types to minimize the risk of exploitation. As a temporary workaround, implement additional validation checks on uploaded files to ensure they match the expected file type based on the extension.

Name of the Vulnerable Software and Affected Versions: WSO2 API Manager versions 2.1.0 through 2.6.0 Description: A DOM-based XSS issue exists in the store part of the product, which may allow for malicious script execution. Recommendations: For WSO2 API Manager versions 2.1.0 through 2.6.0, update to a version that includes a fix for this issue, as no specific mitigation measures are provided.

Name of the Vulnerable Software and Affected Versions: WSO2 API Manager versions 2.1.0 through 2.6.0 Description: A reflected XSS issue exists in the carbon part of the product. Recommendations: For versions 2.1.0 through 2.6.0, update to a version that includes a fix for this issue.