PT-2021-19205
CVE-2021-31220
·
Publicado
2021-07-13
·
Atualizado
2021-07-15
Descrição por
CVSS 3.1
5.2
MédiaMétricasAV:A/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do SES Evolution anteriores à 2.1.0
Descrição
A vulnerabilidade permite a modificação de políticas de segurança por meio da exploração do acesso de um usuário com permissão de leitura exclusiva sobre essas políticas.
Recomendações
Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾