Y4G0

**Nome do Software Vulnerável e Versões Afetadas** Econtrata até 20250516 **Descrição** Uma vulnerabilidade crítica foi encontrada no Econtrata, afetando uma função desconhecida do arquivo /valida. A manipulação do argumento `usuario` resulta em Injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu. **Recomendações** Como medida de contorno temporária, considere restringir o acesso ao arquivo vulnerável /valida até que um patch esteja disponível. Evite utilizar o argumento `usuario` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drivin Soluções até 20250226 **Descrição** Uma vulnerabilidade foi encontrada no Drivin Soluções, afetando o endpoint da API /api/school/registerSchool do componente API Handler. A manipulação do argumento `message` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Para o Drivin Soluções até 20250226, como medida de contorno temporária, considere restringir o acesso ao endpoint da API /api/school/registerSchool até que um patch esteja disponível. Evite utilizar o argumento `message` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** AT Software Solutions ATSVD versions up to 3.4.1 **Description** A critical issue affects some unknown functionality of the component Esqueceu a senha. The manipulation of the `txtCPF` argument leads to SQL injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. **Recommendations** Upgrading to version 3.4.2 is able to address this issue. It is recommended to upgrade the affected component. As a temporary workaround, consider restricting the use of the `txtCPF` argument to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Quantico Tecnologia PRMV version 6.48 **Description** A critical vulnerability was found in Quantico Tecnologia PRMV, affecting an unknown part of the file `/admin/login.php` of the component Login Endpoint. The manipulation of the `username` argument leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For Quantico Tecnologia PRMV version 6.48, as a temporary workaround, consider restricting access to the `/admin/login.php` endpoint until a patch is available. Avoid using the `username` argument in the affected Login Endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Control iD RH iD versão 25.2.25.0 **Descrição** Uma vulnerabilidade foi encontrada no componente API Handler do Control iD RH iD, afetando uma parte desconhecida do arquivo /v2/customerdb/person.svc/change password. A manipulação do argumento `message` resulta em Cross-Site Scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de maneira alguma. **Recomendações** Como solução temporária, considere desativar o endpoint da API "/v2/customerdb/person.svc/change password" até que um patch esteja disponível. Restrinja o acesso ao componente API Handler para minimizar o risco de exploração. Evite usar o argumento `message` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Control iD RH iD versão 25.2.25.0 **Descrição** Uma vulnerabilidade foi encontrada no componente PDF Document Handler do Control iD RH iD, afetando código desconhecido do arquivo "/v2/report.svc/comprovante marcacao/?companyId=1". A manipulação do argumento `nsr` leva ao controle impróprio de identificadores de recursos. O ataque pode ser iniciado remotamente. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. **Recomendações** Como medida paliativa temporária, considere restringir o acesso ao endpoint da API "/v2/report.svc/comprovante marcacao/" até que uma correção esteja disponível. Evite utilizar o argumento `nsr` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AT Software Solutions ATSVD versões até 3.4.1 **Descrição** Uma falha crítica foi identificada no componente Login Endpoint, especificamente no arquivo /login.aspx, onde a manipulação do argumento `txtUsuario` resulta em injeção de SQL. Esta falha pode ser explorada remotamente. **Recomendações** Para as versões do AT Software Solutions ATSVD até 3.4.1, atualize para a versão 3.4.2 para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Pixsoft E-Saphira versão 1.7.24 **Descrição** Uma vulnerabilidade crítica foi encontrada no componente de endpoint de Login do Pixsoft E-Saphira, afetando o arquivo "/servlet?act=login&tipo=1". A manipulação do argumento `txtUsuario` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. **Recomendações** Como solução temporária, considere desativar o endpoint `/servlet?act=login&tipo=1` até que um patch esteja disponível. Restrinja o acesso ao componente de endpoint de Login para minimizar o risco de exploração. Evite usar o argumento `txtUsuario` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pixsoft Sol versões 7.6.6a até 7.6.6c **Descrição** Um problema crítico afeta algum processamento desconhecido do arquivo "/pix projetos/servlet?act=login&submit=1&evento=0&pixrnd=0125021816444195731041" do componente Endpoint de Login. A manipulação do argumento `txtUsuario` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado previamente sobre esta divulgação, mas não respondeu de forma alguma. **Recomendações** Para as versões do Pixsoft Sol 7.6.6a até 7.6.6c, como uma medida de contorno temporária, considere desabilitar o argumento `txtUsuario` no Endpoint de Login até que um patch esteja disponível. Restrinja o acesso ao Endpoint de Login vulnerável para minimizar o risco de exploração. Evite usar o argumento `txtUsuario` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pixsoft Vivaz versão 6.0.11 **Descrição** Uma vulnerabilidade foi encontrada no componente de Endpoint de Login do Pixsoft Vivaz. A manipulação do argumento `sistema` no endpoint "/servlet?act=login&submit=1&evento=0&pixrnd=0125021817031859360231" resulta em cross-site scripting. Este problema pode ser explorado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Como solução temporária, considere restringir o acesso ao endpoint "/servlet?act=login&submit=1&evento=0&pixrnd=0125021817031859360231" até que um patch esteja disponível. Evite usar o argumento `sistema` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Benner ModernaNet versions up to 1.1.0 **Description** A critical issue affects some unknown functionality of the file /Home/JS CarregaCombo?formName=DADOS PESSOAIS PLANO&additionalCondition=&insideParameters=&elementToReturn=DADOS PESSOAIS PLANO&ordenarPelaDescricao=true&direcaoOrdenacao=asc& =1739290047295. The manipulation leads to sql injection. The attack may be launched remotely. **Recommendations** To address this issue, upgrade to version 1.1.1. It is recommended to upgrade the affected component. As a temporary workaround, consider restricting access to the /Home/JS CarregaCombo API endpoint until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** Benner ModernaNet versões 1.1.0 e anteriores **Descrição** Um problema crítico foi identificado no Benner ModernaNet, afetando código desconhecido no arquivo /AGE0000700/GetImageMedico?fooId=1. A manipulação do parâmetro `fooId` leva ao controle inadequado de identificadores de recursos, permitindo ataques remotos. A atualização para a versão 1.1.1 pode corrigir este problema. **Recomendações** Para as versões 1.1.0 e anteriores do Benner ModernaNet, atualize para a versão 1.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API /AGE0000700/GetImageMedico até que a atualização seja aplicada. Evite usar o parâmetro `fooId` no endpoint da API afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Benner ModernaNet até a 1.1.0 **Descrição** Uma vulnerabilidade foi identificada no processamento do arquivo /DadosPessoais/SG AlterarSenha, resultando em falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente. A atualização para a versão 1.1.1 corrige este problema. **Recomendações** Para versões do Benner ModernaNet até a 1.1.0, atualize para a versão 1.1.1 para corrigir o problema. Como medida temporária, considere restringir o acesso ao arquivo /DadosPessoais/SG AlterarSenha até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Benner ModernaNet anteriores à 1.2.1 **Descrição** Foi identificada uma falha problemática, afetando uma função desconhecida do arquivo /DadosPessoais/SG Gravar. A manipulação do argumento `idItAg` resulta em Cross-Site Request Forgery. Esta vulnerabilidade pode ser explorada remotamente. **Recomendações** Para versões anteriores à 1.2.1, atualize para a versão 1.2.1 para corrigir este problema. Como solução temporária, considere restringir o acesso ao arquivo /DadosPessoais/SG Gravar até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Benner Connecta versão 1.0.5330 **Descrição** Um problema crítico foi descoberto no software, afetando uma funcionalidade desconhecida relacionada ao arquivo /Usuarios/Usuario/EditarLogado/. A manipulação do argumento `Handle` leva ao controle impróprio de identificadores de recursos, permitindo ataques remotos. O fornecedor foi contatado sobre este problema, mas não respondeu. **Recomendações** Para o Benner Connecta versão 1.0.5330, como medida temporária, considere restringir o acesso ao arquivo /Usuarios/Usuario/EditarLogado/ até que uma correção esteja disponível. Evite manipular o argumento `Handle` neste contexto para minimizar o risco de exploração. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Benner ModernaNet versões 1.1.0 e anteriores **Descrição** Uma falha crítica foi encontrada no Benner ModernaNet, afetando uma parte desconhecida do arquivo `/AGE0000700/GetHorariosDoDia?idespec=0&idproced=1103&data=2025-02-25+19%3A25&agserv=0&convenio=1&localatend=1&idplano=5&pesfis=01&idprofissional=0&target=.horarios--dia--d0& =1739371223797`. A manipulação resulta em injeção de SQL, e é possível iniciar o ataque remotamente. A atualização para a versão 1.1.1 pode corrigir este problema. **Recomendações** Para resolver o problema, atualize para a versão 1.1.1. Como solução de contorno temporária, considere restringir o acesso ao endpoint da API vulnerável `/AGE0000700/GetHorariosDoDia` até que a atualização seja aplicada. Evite usar os parâmetros `idespec`, `idproced`, `data`, `agserv`, `convenio`, `localatend`, `idplano`, `pesfis`, `idprofissional` e `target` no endpoint da API afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Zenvia Movidesk anteriores a 25.01.22.245a473c54 **Descrição** Foi identificado um problema no componente New Ticket Handler, onde a manipulação do argumento `subject` resulta em cross-site scripting. Isso pode ser iniciado remotamente. **Recomendações** Para versões anteriores a 25.01.22.245a473c54, atualize para a versão 25.01.22.245a473c54 para corrigir este problema. Como solução temporária, considere restringir a manipulação do argumento `subject` no componente New Ticket Handler até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Zenvia Movidesk anteriores a 25.01.22.245a473c54 **Descrição** Foi identificado um problema no Zenvia Movidesk, afetando alguma funcionalidade desconhecida do arquivo /Account/EditProfile do componente de Edição de Perfil. A manipulação do argumento `username` resulta em cross-site scripting. O ataque pode ser realizado remotamente. **Recomendações** Para versões anteriores a 25.01.22.245a473c54, atualize para a versão 25.01.22.245a473c54 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint /Account/EditProfile até que a atualização seja aplicada. Evite utilizar o argumento `username` no endpoint afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Zenvia Movidesk até a 25.01.22 **Descrição** Uma vulnerabilidade foi identificada no Zenvia Movidesk, afetando uma funcionalidade desconhecida do arquivo /Account/Login. A manipulação do argumento `ReturnUrl` resulta em um redirecionamento aberto. O ataque pode ser executado remotamente. **Recomendações** Para as versões do Zenvia Movidesk até a 25.01.22, atualize para a versão 25.01.22.245a473c54 para corrigir este problema. Como solução temporária, considere restringir o acesso ao endpoint `/Account/Login` até que a atualização seja aplicada. Evite usar o argumento `ReturnUrl` no endpoint afetado até que o problema seja resolvido.