PT-2020-16687
CVE-2020-27422
·
Publicado
2020-11-16
·
Atualizado
2020-11-30
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Anuko Time Tracker versão 1.19.23.5311
Descrição
O link de redefinição de senha enviado por e-mail ao usuário não expira após ser utilizado, permitindo que um invasor use o mesmo link para assumir o controle da conta.
Recomendações
Para o Anuko Time Tracker versão 1.19.23.5311, considere implementar um mecanismo para expirar o link de redefinição de senha após seu primeiro uso, a fim de impedir a invasão da conta. Como solução temporária, restrinja o acesso à funcionalidade de redefinição de senha até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾