Asad Iqbal

Uma falha no software permite que um invasor remoto execute código arbitrário por meio dos campos `Subject` e `Identifier`. Isso permite que o invasor realize ações não autorizadas no sistema.

O problema está relacionado a uma vulnerabilidade de envio arbitrário de arquivos na função de geração de tickets. Isso permite que invasores executem código arbitrário ao enviar arquivos manipulados, como arquivos .html ou .svg.