CVE-2021-34574

**Nome do software vulnerável e versões afetadas:

mymbCONNECT24 até a versão 2.11.2

mbCONNECT24 até a versão 2.11.2

Helmholz myREX24 até a versão 2.11.2

myREX24.virtual até a versão 2.11.2

Descrição:

Um invasor autenticado pode alterar a senha de sua conta para uma nova senha que viole a política de senhas, interceptando e modificando a solicitação enviada ao servidor.

Recomendações:

Para as versões do mymbCONNECT24 até a 2.11.2, considere desativar a funcionalidade de alteração de senha até que um patch esteja disponível.

Para as versões do mbCONNECT24 até a 2.11.2, restrinja o acesso aos recursos de modificação de senha para minimizar o risco de exploração.

Para as versões do Helmholz myREX24 até a 2.11.2, evite usar o recurso de alteração de senha no endpoint da API afetado até que o problema seja resolvido.

Para as versões do myREX24.virtual até a 2.11.2, como solução alternativa temporária, considere implementar validação adicional nas alterações de senha para fazer cumprir a política de senhas.