Vincent Salvadori

**Nome do Software Vulnerável e Versões Afetadas** Versões do SMSEagle anteriores à 6.11 **Descrição** O SMSEagle está suscetível a uma vulnerabilidade de cross-site scripting (XSS) refletido. A vulnerabilidade ocorre por meio da manipulação de um `nome de usuário` ou `número de telefone` de contato. **Recomendações** Atualize para a versão 6.11 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do SMSEagle anteriores à 6.11 Descrição: Existe uma vulnerabilidade de injeção de SQL no componente do servidor SMPP do firmware SMSEagle. O problema origina-se da sanitização inadequada da entrada do usuário nos scripts do servidor durante as interações com o banco de dados. Esta vulnerabilidade está isolada ao servidor SMPP e seu banco de dados dedicado, limitando o escopo de impacto às operações do servidor SMPP. Recomendações: Atualize para a versão 6.11 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do SMSEagle anteriores à 6.0 **Descrição** Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada. O aplicativo não sanitizava adequadamente as entradas do usuário nas mensagens SMS da caixa de entrada, permitindo que um invasor injetasse código JavaScript malicioso em uma mensagem SMS. Esse código é executado quando o SMS é visualizado e recebe uma interação específica na interface gráfica da web. **Recomendações** Para versões anteriores à 6.0, atualize para a versão 6.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao recurso de caixa de entrada na interface gráfica da web para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Yellobrik PEC-1864 (affected versions not specified) **Description** The Yellobrik PEC-1864 device implements authentication checks via JavaScript in the frontend interface. When the device can be accessed over the network, an attacker could bypass authentication. This would allow an attacker to change the password, resulting in a denial of service for the users, change the streaming source, compromising the integrity of the stream, and change the streaming destination, compromising the confidentiality of the stream. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.