Letm3Through

**Nome do software vulnerável e versões afetadas** Versões do Scout anteriores à 4.89 **Descrição** A vulnerabilidade permite ataques de redirecionamento aberto, possibilitando ataques de phishing contra usuários ao redirecioná-los para páginas maliciosas. O endpoint da API `/login` está vulnerável devido à ausência de lógica de sanitização no parâmetro `next`. Além disso, a falta de validação do esquema torna possível realizar ataques de downgrade de HTTPS contra os usuários. **Recomendações** Para versões anteriores à 4.89, atualize para a versão 4.89 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API `/login` ou desativar o parâmetro `next` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Scout anteriores à 4.89 **Descrição** O problema decorre da falta de sanitização nos nomes de arquivos, permitindo que as extensões de arquivo previstas sejam contornadas. Isso possibilita o download de arquivos maliciosos com qualquer extensão. Se os usuários baixarem e abrirem esses arquivos sem saber, isso pode comprometer o dispositivo ou os dados. **Recomendações** Para versões anteriores à 4.89, atualize para a versão 4.89 para resolver o problema. Como solução temporária, considere restringir o download de arquivos do visualizador Scout para minimizar o risco de exploração. Evite abrir arquivos baixados do visualizador até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do Mesop anteriores à 0.12.4 Descrição: Foi descoberta uma vulnerabilidade no Mesop, uma estrutura de interface de usuário (UI) baseada em Python, que poderia permitir o acesso não autorizado a arquivos no servidor que hospeda a aplicação Mesop. O problema está relacionado à validação insuficiente de entradas em um endpoint específico, o que poderia ter permitido que um invasor acessasse arquivos que não deveriam ser disponibilizados. Recomendações: Atualize para a versão mais recente do Mesop, que é a 0.12.4 ou posterior, para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint vulnerável até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões 6.0.4 e anteriores do Gnuboard **Descrição** Existe uma vulnerabilidade de redirecionamento aberto (Open Redirect) no Gnuboard. A vulnerabilidade é causada por uma falha no parâmetro `url` dentro do caminho de login. Isso permite que um invasor redirecione usuários para um site malicioso. O parâmetro vulnerável `url` pode ser explorado por meio do caminho de login. **Recomendações** As versões anteriores à 6.0.5 estão afetadas. Atualize para a versão 6.0.5 para corrigir a vulnerabilidade.