Djie

**Nome do Software Vulnerável e Versões Afetadas** jaychouchannel Tourism-Management-System versões até 84d8ec384f669df3985293dab293bb7b477efa64 **Description** Uma autorização inadequada existe no componente Authorization Interceptor, afetando especificamente o arquivo `AuthorizationInterceptor.java`. Esta falha permite que um invasor remoto manipule o sistema para ignorar os controles de autorização. **Recommendations** Aplique o patch d984d172dceca907f8b447efbdb06dc233f7938d para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** jaychouchannel Tourism-Management-System versões até 8122bf020d91199eddfff3ee02d1632a70a9a132 **Description** Um bypass de autorização existe no componente CRUD dentro do arquivo MenpiaodingdanController.java. Um invasor remoto pode explorar isso manipulando o argumento `ID`, permitindo acesso não autorizado às funções do sistema. **Recommendations** Aplique o patch d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** jaychouchannel Tourism-Management-System (versões afetadas não especificadas) **Description** Uma falha no componente de Recuperação de Senha permite a recuperação fraca de senhas. Este problema pode ser acionado remotamente através da função `resetPass()` localizada no arquivo `UsersController.java`. **Recommendations** Aplicar o patch 9cb6215ac871f99a90cde763cf003e95ff282283. Como medida paliativa temporária, restrinja o acesso à função `resetPass()` até que o patch seja aplicado.