PT-2021-8565
CVE-2017-16631
·
Publicado
2021-08-11
·
Atualizado
2021-08-16
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
SapphireIMS versão 4097 1
Descrição
A vulnerabilidade permite que um usuário convidado altere a senha de um usuário administrativo, explorando uma Referência Direta a Objeto Insegura (IDOR) na funcionalidade “Redefinição de Senha da Conta”.
Recomendações
Para o SapphireIMS versão 4097 1, restrinja o acesso à funcionalidade “Redefinição de Senha da Conta” para impedir alterações não autorizadas de senha até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾