CVE-2021-34369

**Nome do software vulnerável e versões afetadas:

Versões da Accela Civic Platform até a 20.1

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais por meio de um valor modificado de contactSeqNumber no endpoint portlets/contact/ref/refContactDetail.do. No entanto, o fornecedor afirma que as informações consultadas são autorizadas para um usuário autenticado do aplicativo.

Recomendações:

Para as versões da Accela Civic Platform até a 20.1, como solução temporária, considere restringir o acesso ao endpoint portlets/contact/ref/refContactDetail.do para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.