Mert Turan

URL redirection to untrusted site ('open redirect') vulnerability in Armiya Information Technologies Ltd. Co. Access Control System allows Fake the Source of Data. This issue affects Access Control System: before Versiyon 2.

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Armiya Information Technologies Ltd. Co. Access Control System allows SQL Injection. This issue affects Access Control System: before Versiyon 2.

**Nome do Software Vulnerável e Versões Afetadas** Access Control System (GKS) versões anteriores a 2 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite Reflected Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador da vítima. **Recomendações** Atualize o Access Control System (GKS) para a versão 2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Access Control System (GKS) versões anteriores a 2 **Descrição** A neutralização inadequada de tags HTML relacionadas a scripts em uma página da web leva a um problema básico de Cross-Site Scripting (XSS). Isso permite XSS direcionado a atributos HTML. **Recomendações** Atualize o Access Control System (GKS) para a versão 2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Armiya Information Technologies Ltd. Co. Access Control System (GKS) versões anteriores a 2 **Descrição** Uma falha de autorização ausente permite a coleta de dados de locais de recursos comuns. **Recomendações** Atualize o Armiya Information Technologies Ltd. Co. Access Control System (GKS) para a versão 2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Armiya Information Technologies Ltd. Co. Access Control System (GKS) versões anteriores a 2 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor de destino e posteriormente executados no navegador de um usuário que visita a página afetada. **Recomendações** Atualize o Armiya Information Technologies Ltd. Co. Access Control System (GKS) para a versão 2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Turboard versões 2025.07 até 11022026 **Descrição** O software apresenta uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-Site Scripting (XSS) Refletido. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Atualize o Turboard para uma versão superior a 11022026.