C411E

Nome do software vulnerável e versões afetadas: Versões do Qsync Central anteriores à 4.4.0.16 Descrição: Foi relatada uma vulnerabilidade relacionada a links que afeta o Qsync Central, permitindo que invasores remotos que tenham obtido acesso de usuário percorram o sistema de arquivos até locais não pretendidos. Recomendações: Para versões anteriores à 4.4.0.16, atualize para o Qsync Central 4.4.0.16 20240819 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do QTS anteriores à 5.1.8.2823 build 20240712 Versões do QTS anteriores à 5.2.0.2802 build 20240620 Versões do QuTS hero anteriores à h5.1.8.2823 build 20240712 Versões do QuTS hero anteriores à h5.2.0.2802 build 20240620 **Descrição** O problema está relacionado a uma vulnerabilidade de seguimento de links que poderia permitir que invasores remotos com acesso de usuário percorressem o sistema de arquivos até locais indesejados. Essa vulnerabilidade pode permitir que invasores acessem arquivos confidenciais e executem código arbitrário, levando potencialmente à escalada de privilégios. **Recomendações** Para versões do QTS anteriores à 5.1.8.2823 build 20240712, atualize para o QTS 5.1.8.2823 build 20240712 ou posterior. Para versões do QTS anteriores à 5.2.0.2802 build 20240620, atualize para o QTS 5.2.0.2802 build 20240620 ou posterior. Para versões do QuTS hero anteriores à h5.1.8.2823 build 20240712, atualize para o QuTS hero h5.1.8.2823 build 20240712 ou posterior. Para versões do QuTS hero anteriores à h5.2.0.2802 build 20240620, atualize para o QuTS hero h5.2.0.2802 build 20240620 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Qsync Central versions prior to 4.3.0.11 Qsync Central versions prior to 4.4.0.15 **Description** The issue is related to an incorrect permission assignment for a critical resource in Qsync Central. This could allow an authenticated user to read or modify the resource via a network. **Recommendations** For Qsync Central versions prior to 4.3.0.11, update to version 4.3.0.11 or later. For Qsync Central versions prior to 4.4.0.15, update to version 4.4.0.15 or later.