CVE-2021-31646

Versões do Gestsup anteriores à 3.2.10

A vulnerabilidade permite a apropriação de contas remotamente por meio da funcionalidade de recuperação de senha. Ela é causada por um algoritmo fraco utilizado para gerar tokens de recuperação de senha no arquivo forgot pwd.php, especificamente a função uniqueid do PHP. Essa fragilidade possibilita um ataque de força bruta.

Para versões anteriores à 3.2.10, atualize para a versão 3.2.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo forgot pwd.php para minimizar o risco de exploração. Evite usar a funcionalidade de recuperação de senha até que o problema seja resolvido.