曾國韋

**Nome do software vulnerável e versões afetadas** Intumit inc. SmartRobot (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de código na estrutura web do SmartRobot da Intumit inc. Isso permite que um invasor remoto não autorizado execute comandos arbitrários no servidor remoto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** OMICARD EDM ITPison (affected versions not specified) OMICARD EDM (affected versions not specified) **Description** The issue is related to the file uploading function in the OMICARD EDM backend system, which does not restrict the upload of files with dangerous types. This can be exploited by an attacker, potentially remotely or with administrator privileges on a local area network, to upload and run arbitrary executable files. This exploitation could allow the attacker to perform arbitrary system commands or disrupt the service. **Recommendations** For OMICARD EDM ITPison, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For OMICARD EDM, consider restricting access to the file uploading function until a patch is available, and ensure that only authorized personnel with the necessary privileges can upload files to minimize the risk of exploitation.