Pablo Pardo

**Nome do Software Vulnerável e Versões Afetadas** GIM versão 11 da TCMAN **Descrição** Este problema permite que um atacante não autenticado injete uma instrução SQL para obter, atualizar e excluir todas as informações no banco de dados. A vulnerabilidade é encontrada no parâmetro `User` do endpoint "ValidateUserAndWS". **Recomendações** Para o GIM versão 11 da TCMAN, considere desativar o endpoint "ValidateUserAndWS" ou restringir o acesso ao parâmetro `User` até que um patch esteja disponível. Evite usar o parâmetro `User` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TCMAN's GIM version 11 **Description** This issue allows an unauthenticated attacker to inject SQL statements, enabling them to obtain, update, and delete all information in the database. The vulnerability is specifically found in the `User` parameter of the "ValidateUserAndGetData" endpoint. **Recommendations** For TCMAN's GIM version 11, as a temporary workaround, consider restricting access to the "ValidateUserAndGetData" endpoint to minimize the risk of exploitation. Avoid using the `User` parameter in this endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** GIM da TCMAN versão 11 **Descrição** Esta falha permite que um atacante não autenticado injete um comando SQL para obter, atualizar e excluir todas as informações no banco de dados. A vulnerabilidade é encontrada no parâmetro `username` do endpoint "GetLastDatePasswordChange". **Recomendações** Para o GIM da TCMAN versão 11, considere desativar o endpoint "GetLastDatePasswordChange" ou restringir o acesso ao parâmetro `username` até que uma correção esteja disponível. Evite utilizar o parâmetro `username` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GIM versão 11 da TCMAN **Descrição** Esta falha permite que um atacante não autenticado injete uma instrução SQL, possibilitando obter, atualizar e excluir todas as informações no banco de dados. A vulnerabilidade está localizada especificamente nos parâmetros `Sender` e `email` do endpoint "createNotificationAndroid". **Recomendações** Para o GIM versão 11 da TCMAN, considere desativar o endpoint `createNotificationAndroid` até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso aos parâmetros `Sender` e `email` neste endpoint para minimizar o risco de acesso não autorizado ao banco de dados. Evite utilizar os parâmetros `Sender` e `email` no endpoint afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** GIM da TCMAN versão 11 **Descrição** Este problema permite que um atacante não autenticado injete um comando SQL para obter, atualizar e excluir todas as informações no banco de dados. A vulnerabilidade é encontrada no endpoint `updatePassword`, especificamente nos parâmetros `User` e `email`. **Recomendações** Para o GIM da TCMAN versão 11, considere desativar o endpoint `updatePassword` até que um patch esteja disponível. Restrinja o acesso aos parâmetros `User` e `email` no endpoint `updatePassword` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** TCMAN GIM versão 11 **Descrição** Esta vulnerabilidade permite que um atacante não autenticado faça upload de qualquer arquivo no servidor, incluindo arquivos maliciosos, para obter Execução Remota de Código (RCE). **Recomendações** Para o TCMAN GIM versão 11, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao servidor para minimizar o risco de uploads de arquivos não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.