Stephen O

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework versões anteriores ao commit 0041456af25da0cdea1c1c4624e46baff2731d8f **Description** Um problema de path traversal permite que um usuário autenticado forneça identificadores de objeto manipulados por meio do fluxo de trabalho de investigação, fazendo com que os caminhos de arquivo sejam resolvidos fora dos diretórios de armazenamento de imagens, favicons ou capturas de tela pretendidos. Isso ocorre porque componentes de caminho controlados pelo usuário são unidos a caminhos de armazenamento da aplicação sem a verificação de que o caminho resolvido permaneça dentro do diretório esperado. Consequentemente, um invasor pode baixar e ler arquivos arbitrários acessíveis ao processo AIL por meio da funcionalidade de download afetada, que pode incluir esses arquivos em um arquivo compactado gerado. **Recommendations** Atualize para a versão que contém o commit 0041456af25da0cdea1c1c4624e46baff2731d8f.

**Nome do Software Vulnerável e Versões Afetadas** AIL (versões afetadas não especificadas) **Description** O AIL não restringia tentativas repetidas e malsucedidas de verificar um código de autenticação de dois fatores (OTP). Um invasor que completasse com sucesso a etapa de autenticação por senha poderia enviar um número ilimitado de palpites de OTP. Isso permite a adivinhação por força bruta de um código válido para ignorar o segundo fator de autenticação e obter acesso não autorizado à conta. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.