Phith0N

**Nome do software vulnerável e versões afetadas** Versões do Cachet anteriores à 2.5 **Descrição** O problema é uma vulnerabilidade de injeção de SQL localizada na função `SearchableTrait#scopeSearch()`. Essa vulnerabilidade pode ser explorada por invasores sem autenticação para extrair dados confidenciais do banco de dados, incluindo senhas de administrador e sessões. **Recomendações** Atualize para a versão 2.5 ou posterior no fork https://github.com/fiveai/Cachet para corrigir esta vulnerabilidade. Como solução temporária, considere restringir o acesso à função `SearchableTrait#scopeSearch()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do MinIO anteriores à RELEASE.2021-01-30T00-20-58Z Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor. O aplicativo alvo pode possuir funcionalidades para importar dados de uma URL, publicar dados em uma URL ou, de outra forma, ler dados de uma URL que possa ser adulterada. Um invasor pode modificar as chamadas a essa funcionalidade fornecendo uma URL completamente diferente ou manipulando a forma como as URLs são construídas, permitindo-lhe abusar da funcionalidade no servidor para ler ou atualizar recursos internos. Isso pode permitir que o invasor leia a configuração do servidor, conecte-se a serviços internos ou execute solicitações POST para serviços internos que não deveriam ser expostos. Recomendações: Para versões anteriores à RELEASE.2021-01-30T00-20-58Z, atualize para a versão RELEASE.2021-01-30T00-20-58Z ou posterior. Como solução alternativa temporária, considere desativar o front-end do navegador definindo a variável de ambiente `MINIO BROWSER` como `off`.