Heng-Chia Kuo

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Descrição** Uma desserialização insegura permite que invasores remotos não autenticados executem código arbitrário no servidor ao enviar conteúdo serializado maliciosamente elaborado. Desserialização é o processo de converter uma sequência de bytes de volta em um objeto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Descrição** Uma falha de SQL Injection permite que atacantes remotos autenticados injetem comandos SQL arbitrários, permitindo a leitura de conteúdos sensíveis do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Descrição** Uma falha de leitura arbitrária de arquivos permite que atacantes remotos autenticados façam o download de arquivos arbitrários do sistema a partir do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Descrição** A ausência de autenticação permite que invasores remotos não autenticados obtenham as senhas em texto simples de outros usuários por meio de um endpoint de API específico. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Description** O Cross-site Scripting Refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação. Atacantes remotos não autenticados podem executar códigos JavaScript arbitrários no navegador do usuário por meio de ataques de phishing. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.