Outsystems · Outsystems Platform Server · CVE-2021-29357
**Nome do software vulnerável e versões afetadas:
OutSystems Platform Server, versões 10.0.0 a 10.0.1103.0
OutSystems Platform Server, versões 11.0.0 a 11.8.0
Consola de gestão LifeTime, versões anteriores à 11.7.0
Descrição:
A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF), o que possibilita solicitações HTTP de saída arbitrárias. Isso pode ser potencialmente explorado para acessar recursos internos ou realizar solicitações não autorizadas.
Recomendações:
Para as versões do OutSystems Platform Server de 10.0.0 a 10.0.1103.0, atualize para a versão 10.0.1104.0 ou posterior.
Para as versões 11.0.0 a 11.8.0 do OutSystems Platform Server, atualize para a versão 11.9.0 ou posterior.
Para as versões anteriores à 11.7.0 do console de gerenciamento LifeTime, atualize para a versão 11.7.0 ou posterior.