Max De Dumast

**Nome do software vulnerável e versões afetadas** Safescan Timemoto e série TA-8000, versão 1.0 **Descrição** A vulnerabilidade permite que invasores remotos não autenticados executem código por meio da API administrativa. Isso ocorre devido a uma vulnerabilidade de traversal de diretório. **Recomendações** Para o Safescan Timemoto e a série TA-8000 versão 1.0, considere restringir o acesso à API administrativa até que uma correção esteja disponível. Como solução temporária, limite a execução de código por meio da API para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Safescan Timemoto séries TM-616 e TA-8000 (versões afetadas não especificadas) **Descrição** O problema diz respeito a um controle de acesso incorreto, permitindo que invasores remotos leiam qualquer arquivo por meio da API administrativa. Isso poderia levar ao acesso não autorizado a informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.