PT-2021-14114
CVE-2021-20653
·
Publicado
2021-02-17
·
Atualizado
2021-02-23
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Calsos CSDJ versões 01.08.00 e anteriores
Calsos CSDJ-A versões 03.08.00 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos contornem as restrições de acesso e obtenham dados históricos não autorizados sem privilégios de acesso, por meio de vetores não especificados.
Recomendações:
Para as versões 01.08.00 e anteriores do Calsos CSDJ, considere restringir o acesso aos dados históricos até que uma correção esteja disponível.
Para as versões 03.08.00 e anteriores do Calsos CSDJ-A, considere implementar controles de acesso adicionais para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾