PT-2020-20462
CVE-2020-9049
·
Publicado
2020-11-19
·
Atualizado
2020-12-04
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
Nome do software vulnerável e versões afetadas
American Dynamics Victor Web Client (versões afetadas não especificadas)
Software House C•CURE Web Client (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade poderia permitir que um invasor não autenticado na rede criasse e assinasse seu próprio JSON Web Token e o utilizasse para executar um método de API HTTP sem a necessidade de autenticação/autorização válida. Em determinadas circunstâncias, isso poderia ser usado por um invasor para afetar a disponibilidade do sistema, realizando um ataque de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾