CVE-2020-11463

Versões do Deskpro anteriores à 2019.8.0

Foi descoberta uma falha em que o endpoint “/api/email accounts” não validava corretamente os privilégios de um usuário. Isso permitia que um invasor recuperasse credenciais em texto simples de todas as contas de e-mail do helpdesk, incluindo credenciais de e-mails recebidos e enviados. Como resultado, um invasor poderia obter acesso total a todos os e-mails enviados ou recebidos pelo sistema, incluindo e-mails de redefinição de senha, tornando possível redefinir a senha de qualquer usuário.

Para versões anteriores à 2019.8.0, atualize para a versão 2019.8.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “/api/email accounts” até que um patch esteja disponível.