Unknown · Agilepointserver · CVE-2022-30619
**Nome do software vulnerável e versões afetadas**
AgilePointServer (versões afetadas não especificadas)
**Descrição**
O problema diz respeito a consultas SQL editáveis que são codificadas em Base64 e enviadas do lado do cliente para o lado do servidor para uma API específica usada no módulo Work Center legado. Isso pode ser explorado por qualquer usuário autenticado, independentemente do tipo de regra, utilizando o endpoint da API `/AgilePointServer/Extension/FetchUsingEncodedData` com o parâmetro `EncodedData`.
**Recomendações**
Para o AgilePointServer, como solução temporária, considere restringir o acesso ao endpoint da API `/AgilePointServer/Extension/FetchUsingEncodedData` até que um patch esteja disponível. Além disso, evite usar o parâmetro `EncodedData` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.