Aman Sapra

**Nome do Software Vulnerável e Versões Afetadas** Apache Fineract versões anteriores a 1.14.1 **Descrição** Um usuário autenticado com permissões para visualizar clientes pode explorar uma Injeção de SQL baseada em booleano no endpoint da API de Busca de Clientes '/api/v1/clients'. O problema ocorre porque os parâmetros `orderBy` e `sortOrder` são concatenados em uma consulta SQL sem a validação suficiente. Isso permite a extração de dados via blind boolean-based e, especificamente no MySQL ou MariaDB, a divulgação de arquivos arbitrários legíveis pelo processo do banco de dados através da função `LOAD FILE()`. **Recomendações** Atualize para uma versão que contenha a correção. Como medida de mitigação temporária, restrinja o uso dos parâmetros `orderBy` e `sortOrder` no endpoint '/api/v1/clients'.

**Nome do software vulnerável e versões afetadas** Versões do Apache Fineract anteriores à 1.8.1 **Descrição** O Apache Fineract permitia que um usuário autenticado executasse código remotamente devido a uma vulnerabilidade de traversal de caminho em um componente de upload de arquivos, permitindo que um invasor executasse código remotamente. **Recomendações** Para versões do Apache Fineract anteriores à 1.8.1, atualize para a versão 1.8.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de upload de arquivos para minimizar o risco de exploração.