PT-2021-22790
CVE-2021-40066
·
Publicado
2021-09-16
·
Atualizado
2021-11-29
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Mobility anteriores à 11.76
Versões do Mobility anteriores à 12.14
Descrição
Os controles de acesso na API somente leitura do Mobility não validam corretamente as permissões de acesso do usuário. Invasores com acesso à rede para a API e credenciais válidas podem ler dados dela, independentemente das configurações de pertencimento a grupos de controle de acesso.
Recomendações
Para versões do Mobility anteriores à 11.76, atualize para a versão 11.76 ou posterior para resolver o problema.
Para versões do Mobility anteriores à 12.14, atualize para a versão 12.14 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾