CVE-2020-28597

**Nome do software vulnerável e versões afetadas:

Epignosis EfrontPro versão 5.2.21

Descrição:

Existe uma vulnerabilidade relacionada a uma semente previsível na funcionalidade de redefinição de senha. Ao prever a semente, é possível gerar o token de uso único correto para a redefinição de senha. Um invasor pode acessar a página de redefinição de senha e inserir o token de redefinição para redefinir a senha de uma conta de sua escolha.

Recomendações:

Para o Epignosis EfrontPro versão 5.2.21, considere desativar temporariamente a funcionalidade de redefinição de senha até que um patch esteja disponível. Restrinja o acesso à página de redefinição de senha para minimizar o risco de exploração. Evite usar a semente previsível na geração do token de redefinição de senha até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.