Mkoppmann

**Nome do Software Vulnerável e Versões Afetadas** Iris versões anteriores a 2.4.28 **Description** O Iris é uma plataforma colaborativa web projetada para que respondentes a incidentes compartilhem detalhes técnicos durante investigações. O software contém uma falha de redirecionamento aberto que permite a um invasor redirecionar usuários para um site malicioso sob o controle do invasor. **Recommendations** Atualizar para a versão 2.4.28.

**Nome do Software Vulnerável e Versões Afetadas** IRIS versões anteriores a 2.4.28 **Description** O IRIS é uma plataforma colaborativa web para que respondentes a incidentes compartilhem detalhes técnicos durante investigações. A aplicação não valida adequadamente os arquivos carregados, o que permite que a plataforma seja utilizada indevidamente para hospedar páginas de phishing. Esta falha também possibilita o Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize para a versão 2.4.28.

**Nome do Software Vulnerável e Versões Afetadas** IRIS versões anteriores a 2.4.28 **Descrição** O IRIS é uma plataforma colaborativa web projetada para que respondentes a incidentes compartilhem detalhes técnicos durante investigações. A plataforma retorna dados sensíveis ao usuário que não são necessários para as operações do cliente. **Recomendações** Atualize para a versão 2.4.28.

**Nome do Software Vulnerável e Versões Afetadas** IRIS versões anteriores a 2.4.28 **Descrição** O IRIS é uma plataforma colaborativa web projetada para que respondentes a incidentes compartilhem detalhes técnicos durante investigações. A plataforma permite que usuários alterem valores no banco de dados por meio de requisições de API manipuladas. **Recomendações** Atualize para a versão 2.4.28.

**Nome do Software Vulnerável e Versões Afetadas** IRIS versões anteriores a 2.4.28 **Description** O IRIS é uma plataforma colaborativa web projetada para que respondentes a incidentes compartilhem detalhes técnicos durante investigações. O software é suscetível a um ataque de falsificação de solicitação cross-site (CSRF), que ocorre quando um invasor engana um usuário para realizar ações que ele não pretendia fazer, porque a aplicação utiliza o método HTTP `GET` para alterar o estado no servidor. **Recommendations** Atualizar para a versão 2.4.28.

**Nome do Software Vulnerável e Versões Afetadas** IRIS versões anteriores a 2.4.28 **Description** Usuários podem criar alertas para clientes que não lhes foram atribuídos, permitindo a atribuição falsa de alertas fraudulentos. Quando combinado com Cross-Site Scripting (XSS)—uma técnica onde scripts maliciosos são injetados em sites confiáveis—esta falha pode ser usada para exfiltrar alertas de outros clientes. **Recommendations** Atualizar para a versão 2.4.28.