Azureadtrent

**Nome do Software Vulnerável e Versões Afetadas** stoatchat versões anteriores a 0.13.5 **Description** Um problema de server-side request forgery (SSRF) não autenticado existe onde o servidor falha em implementar a filtragem de resolução de DNS ou a validação de intervalos de IP privados. Isso permite que atacantes enumerem serviços internos, identifiquem aplicações e acessem endpoints de metadados de instâncias ao fornecer URLs maliciosas ou usar cadeias de redirecionamento para alcançar a infraestrutura interna através dos endpoints '/proxy' e '/embed'. **Recommendations** Atualize para a versão 0.13.5 ou posterior. Restrinja o acesso aos endpoints '/proxy' e '/embed' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Kimai versões anteriores a 2.58.0 **Description** Existe uma falha de bypass de autenticação porque os links de redefinição de senha permanecem válidos após a alteração da senha. Isso ocorre porque a assinatura `LoginLink` abrange apenas o id do usuário, não incluindo o hash da senha. Um invasor que intercepte ou armazene em cache um link de redefinição de senha pode utilizá-lo até duas vezes adicionais dentro de uma janela de uma hora para acessar a conta do usuário sem autorização. **Recommendations** Atualize para a versão 2.58.0.

**Nome do Software Vulnerável e Versões Afetadas** Kimai versões anteriores a 2.54.0 **Descrição** Os endpoints da API de Equipe no arquivo TeamController.php utilizam o atributo `#[IsGranted('edit team')]` em vez de `#[IsGranted('edit','team')]`. Isso faz com que o Symfony TeamVoter se abstenha de votar, removendo as verificações de propriedade em nível de entidade nas operações de equipe. Consequentemente, qualquer usuário com a permissão `edit team` pode modificar qualquer equipe, incluindo a composição de membros e atribuições de clientes, projetos e atividades, independentemente de ter autorização para gerenciar aquela equipe específica. Este problema é explorável se um administrador atribuir a permissão `edit team` a uma função de menor privilégio. **Recomendações** Atualizar para a versão 2.54.0.