Jake Cleland

**Nome do Software Vulnerável e Versões Afetadas** MicroRealEstate versões anteriores a 1.0.0-alpha3 **Descrição** A ignoração de autenticação é possível devido à falta de gerenciamento de estado de token. Esta falha permite que adversários realizem ataques de força bruta em senhas de uso único (OTP) para obter acesso não autorizado a qualquer conta de usuário. **Recomendações** Atualize para uma versão posterior a 1.0.0-alpha3.

**Nome do Software Vulnerável e Versões Afetadas** MicroRealEstate versões anteriores a 1.0.0-alpha3 **Descrição** Controles de acesso a nível de objeto quebrados existem na funcionalidade de gerador de PDF. Esta falha permite o acesso não autorizado a objetos que deveriam estar restritos. **Recomendações** Atualize para uma versão posterior a 1.0.0-alpha3.

**Nome do Software Vulnerável e Versões Afetadas** MicroRealEstate versões anteriores a 1.0.0-alpha3 **Descrição** Controles de acesso quebrados ao nível de objeto e o uso de um padrão determinístico durante a geração de IDs aleatórios permitem que invasores acessem documentos enviados por proprietários ou inquilinos sem autorização. **Recomendações** Atualize o MicroRealEstate para uma versão posterior à 1.0.0-alpha3.

**Nome do Software Vulnerável e Versões Afetadas** MicroRealEstate versões anteriores a 1.0.0-alpha3 **Description** O controle de acesso quebrado ao nível de objeto na Template API permite que atacantes recuperem modelos de documentos usados por outras organizações sem autorização. O controle de acesso quebrado ao nível de objeto ocorre quando uma aplicação não verifica adequadamente se o usuário que solicita um objeto específico possui as permissões necessárias para acessá-lo. **Recommendations** Atualize o MicroRealEstate para uma versão posterior a 1.0.0-alpha3.

**Nome do Software Vulnerável e Versões Afetadas** MicroRealEstate versões anteriores a 1.0.0-alpha3 **Description** Um problema de traversal de caminho relativo existe na funcionalidade de upload de arquivos. Esta falha permite que atacantes potencialmente sobrescrevam arquivos do sistema ao manipular caminhos de arquivos para acessar diretórios fora da pasta pretendida. **Recommendations** Atualize para uma versão posterior a 1.0.0-alpha3.

**Nome do software vulnerável e versões afetadas** Versões do Procura Portal da AlayaCare anteriores à 9.0.1.2 **Descrição** O problema está relacionado a uma chave criptográfica de máquina de conhecimento público no Procura Portal da AlayaCare, o que permite que invasores forjem seus próprios cookies de autenticação e contornem os mecanismos de autenticação do aplicativo. **Recomendações** Para versões anteriores à 9.0.1.2, atualize para a versão 9.0.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo que dependem de cookies de autenticação até que um patch seja aplicado.