CVE-2022-30619

AgilePointServer (versões afetadas não especificadas)

O problema diz respeito a consultas SQL editáveis que são codificadas em Base64 e enviadas do lado do cliente para o lado do servidor para uma API específica usada no módulo Work Center legado. Isso pode ser explorado por qualquer usuário autenticado, independentemente do tipo de regra, utilizando o endpoint da API /AgilePointServer/Extension/FetchUsingEncodedData com o parâmetro EncodedData.

Para o AgilePointServer, como solução temporária, considere restringir o acesso ao endpoint da API /AgilePointServer/Extension/FetchUsingEncodedData até que um patch esteja disponível. Além disso, evite usar o parâmetro EncodedData neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.