Victor

Nome do software vulnerável e versões afetadas: Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Isso permite que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FrozenNode Laravel-Administrator versões 5.0.12 e anteriores **Descrição** A vulnerabilidade permite o upload irrestrito de arquivos e, consequentemente, a execução remota de código por meio do endpoint da API “admin/tips image/image/file upload”, onde um invasor pode enviar uma imagem GIF com conteúdo PHP e extensão .php. O produto foi descontinuado. **Recomendações** Para as versões 5.0.12 e anteriores, como solução temporária, considere desativar o endpoint `admin/tips image/image/file upload` até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este endpoint com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.