Scausoft

**Nome do software vulnerável e versões afetadas** Versões da Plataforma de Gerenciamento Byzoro Smart S80 até 20240411 **Descrição** Foi encontrada uma vulnerabilidade crítica na Plataforma de Gerenciamento Byzoro Smart S80. O problema afeta uma função desconhecida do arquivo /importhtml.php. A manipulação do argumento `sql` leva à deserialização. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para versões até 20240411, como solução temporária, considere restringir o acesso ao arquivo /importhtml.php até que um patch esteja disponível. Evite usar o argumento `sql` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Tianwell Fire Intelligent Command Platform versão 1.1.1.1 **Descrição** Foi identificada uma falha crítica na Tianwell Fire Intelligent Command Platform. Essa falha afeta o componente de interface API, especificamente o arquivo /mfsNotice/page. A manipulação do argumento `gsdwid` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para a Tianwell Fire Intelligent Command Platform versão 1.1.1.1, considere restringir o acesso ao componente Interface API vulnerável, especificamente ao arquivo /mfsNotice/page, para minimizar o risco de exploração. Evite usar o argumento `gsdwid` no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.