PT-2021-20130
CVE-2021-3339
·
Publicado
2021-02-19
·
Atualizado
2021-02-25
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do ModernFlow anteriores à 1.3.00.208
Descrição
O problema está relacionado a um controle de acesso inadequado, em que o acesso à página da web não é devidamente restrito aos membros de um grupo de segurança. Isso é demonstrado pela falta de controle de acesso na tela de pesquisa e na tela de perfil.
Recomendações
Para versões anteriores à 1.3.00.208, atualize para a versão 1.3.00.208 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de controle de acesso para restringir o acesso à tela de pesquisa e à tela de perfil aos membros autorizados do grupo de segurança.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾