PT-2021-22090
CVE-2021-38376
·
Publicado
2021-11-22
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
OX App Suite versões 7.10.5 e anteriores
Descrição
O problema está relacionado a um controle de acesso incorreto, permitindo a recuperação de informações de sessão por meio da “ação rampup” da “chamada da API de login”. Isso poderia levar a um acesso não autorizado a dados confidenciais.
Recomendações
Para as versões 7.10.5 e anteriores do OX App Suite, atualize para uma versão que inclua as correções de segurança necessárias para resolver o problema de controle de acesso incorreto.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾