Southseast

**Nome do software vulnerável e versões afetadas** lakernote EasyAdmin até 20240315 **Descrição** Foi identificada uma falha crítica no lakernote EasyAdmin, que afeta um processo desconhecido do arquivo “/ureport/designer/saveReportFile”. A manipulação leva a uma falsificação de solicitação no lado do servidor. O ataque pode ser iniciado remotamente. **Recomendações** Para o lakernote EasyAdmin até 20240315, considere desativar o acesso ao arquivo “/ureport/designer/saveReportFile” até que uma correção esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** 74CMS versão 3.28.0 **Descrição** Foi identificada uma falha crítica na função `sendCompanyLogo` do arquivo `/controller/company/Index.php#sendCompanyLogo` do componente Company Logo Handler. A manipulação do argumento `imgBase64` permite o upload irrestrito. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para o 74CMS versão 3.28.0, como solução temporária, considere desativar a função `sendCompanyLogo` até que um patch esteja disponível. Restrinja o acesso ao endpoint `/controller/company/Index.php#sendCompanyLogo` para minimizar o risco de exploração. Evite usar o argumento `imgBase64` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.