Mahendravarman

**Nome do Software Vulnerável e Versões Afetadas** tsi-coop tsi-dpdp-cms versões anteriores a 0.5.1 **Descrição** Uma falha existe no componente Admin Console/DPO Compliance Console, especificamente no arquivo `web.xml`. Um invasor remoto pode realizar uma manipulação que resulte na ausência de autenticação, permitindo o acesso não autorizado ao sistema. **Recomendações** Atualizar para a versão 0.5.1.

**Nome do Software Vulnerável e Versões Afetadas** tsi-coop tsi-dpdp-cms versões anteriores a 0.5.1 **Description** Uma falha no componente Bootstrap Setup Endpoint, especificamente no arquivo `InterceptingFilter.java`, permite que atacantes remotos ignorem a autenticação. Essa manipulação resulta na ausência de autenticação, concedendo acesso não autorizado ao sistema. **Recommendations** Atualize o tsi-coop tsi-dpdp-cms para a versão 0.5.1.

**Nome do Software Vulnerável e Versões Afetadas** tsi-coop tsi-dpdp-cms versões anteriores a 0.5.1 **Descrição** Uma falha de segurança envolvendo a neutralização inadequada de entrada durante a geração de páginas web permite ataques remotos. Este problema resulta na aplicação de segurança do lado do servidor no lado do cliente, o que significa que as verificações de segurança são realizadas no navegador do usuário em vez de no servidor, podendo ser ignoradas por um invasor. **Recomendações** Atualizar para a versão 0.5.1.

**Nome do Software Vulnerável e Versões Afetadas** Webkul QloApps versão 1.6.1 **Descrição** Uma vulnerabilidade problemática foi encontrada no Webkul QloApps, afetando uma parte desconhecida do arquivo /stores do componente Your Location Search. A manipulação resulta em cross-site scripting. É possível iniciar o ataque remotamente. Prevê-se que a questão seja resolvida removendo a página afetada no longo prazo. **Recomendações** Para o Webkul QloApps versão 1.6.1, considere restringir o acesso ao componente /stores do Your Location Search até que uma correção esteja disponível. Como medida paliativa temporária, desativar a parte afetada do componente Your Location Search pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Webkul QloApps versão 1.6.1 Descrição: Foi identificada uma falha no Webkul QloApps, afetando a função `logout` do endpoint "/en/?mylogout" no componente URL Handler. Esta falha resulta em falsificação de solicitação entre sites (CSRF) e pode ser explorada remotamente. O fabricante está ciente do problema e trabalhando em uma resolução. Recomendações: Para o Webkul QloApps versão 1.6.1, considere desativar a função `logout` do endpoint "/en/?mylogout" no componente URL Handler como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso ao componente URL Handler vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade `logout` afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.