CVE-2020-19137

**Nome do software vulnerável e versões afetadas:

Autumn versões 1.0.4 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos obtenham credenciais de login em texto simples. Isso ocorre por meio do componente “autumn-cms/user/getAllUser/?page=1&limit=10”.

Recomendações:

Para as versões 1.0.4 e anteriores do Autumn, considere restringir o acesso ao componente “autumn-cms/user/getAllUser/” até que uma correção esteja disponível. Como solução alternativa temporária, evite usar os parâmetros page e limit no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.