CVE-2020-14070

MK-AUTH versão 19.01

O problema diz respeito a uma falha de autenticação na funcionalidade de login pela web. Isso se deve ao fato de as credenciais de acesso de administrador ao endpoint admin/executar login.php serem fáceis de adivinhar. A vulnerabilidade está relacionada a erros no tratamento dos dados de registro, o que pode permitir que um invasor remoto eleve seus privilégios.

Para a versão 19.01 do MK-AUTH, considere restringir o acesso ao endpoint admin/executar login.php até que uma correção esteja disponível. Como solução temporária, revise e fortaleça as credenciais usadas para o acesso de administrador, a fim de impedir que credenciais fáceis de adivinhar sejam exploradas.