Onur Şahi̇n

**Nome do Software Vulnerável e Versões Afetadas** TR7 ASP versões 1.0.40.236 até 1.0.1554.2330 TR7 ASP versões 1.6.42.239 até 1.6.1554.2330 **Description** A ausência de autenticação para uma função crítica no TR7 Cyber Defense Inc. TR7 ASP, tanto em appliances virtuais quanto físicos, permite a Injeção de Comando de SO, uma técnica onde um invasor executa comandos arbitrários do sistema operacional no servidor. **Recommendations** Atualizar as versões do TR7 ASP de 1.0.40.236 até 1.0.1554.2330 para a versão 1.0.1554.2331. Atualizar as versões do TR7 ASP de 1.6.42.239 até 1.6.1554.2330 para a versão 1.6.1554.2331.

**Nome do Software Vulnerável e Versões Afetadas** TR7 ASP versões 1.0.40.236 até 1.0.1554.2330 TR7 ASP versões 1.6.42.239 até 1.6.1554.2330 **Description** Uma falha de injeção de comando de SO existe no TR7 Cyber Defense Inc. TR7 ASP em appliances virtuais e físicos. Este problema ocorre devido à neutralização inadequada de elementos especiais usados em um comando de SO, o que permite que um invasor execute comandos arbitrários do sistema operacional. **Recommendations** Atualizar as versões do TR7 ASP 1.0.40.236 até 1.0.1554.2330 para a versão 1.0.1554.2331. Atualizar as versões do TR7 ASP 1.6.42.239 até 1.6.1554.2330 para a versão 1.6.1554.2331.