Olivier Becker

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** O componente Webbox constrói URLs de redirecionamento usando entrada fornecida pelo usuário, que é anexada ao destino do redirecionamento em uma resposta HTTP 302. Um invasor pode usar caracteres codificados em URL, como `%2e` (representando um ponto), para manipular a parte da URL após o domínio de nível superior (TLD). Isso permite o redirecionamento de usuários para um domínio malicioso se um TLD registrável semelhante existir. Além disso, o uso de quebras de linha codificadas em URL permite a inserção de cabeçalhos de resposta arbitrários na resposta HTTP do servidor, uma técnica conhecida como injeção de cabeçalho. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** SEPPmail versões anteriores a 15.0.5 **Description** O manuseio inadequado de nomes de arquivos de anexo durante a geração de PDFs criptografados permite que um invasor realize path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso pode resultar na criação de novos arquivos fora do diretório pretendido, potencialmente colocando-os em locais acessíveis via web. **Recommendations** Atualizar para a versão 15.0.5.