Roy Duisters

The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Toptech TMS7 versões anteriores a 7.8 **Descrição** Um invasor não autenticado pode exportar tabelas arbitrárias do banco de dados enviando uma requisição POST manipulada para o endpoint de exportação de arquivos. **Recomendações** Atualize o Toptech TMS7 para a versão 7.8.