Shipanoo

**Nome do software vulnerável e versões afetadas** todesk versão 1.1 **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário. Isso ocorre por meio do endpoint da API “/todesk.com/news.html”, onde um parâmetro está vulnerável a injeção de SQL. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** Para a versão 1.1 do todesk, atualize para uma versão que corrija a vulnerabilidade de injeção de SQL, se disponível. Como solução temporária, considere restringir o acesso ao endpoint da API “/todesk.com/news.html” para minimizar o risco de exploração. Evite usar parâmetros vulneráveis neste endpoint até que a vulnerabilidade seja resolvida.