CVE-2020-10552

Versões do Psyprax anteriores à 3.2.2

Foi detectada uma falha no Psyprax que permite o acesso ao banco de dados Firebird com o usuário padrão sysdba e a senha masterke após a instalação. Isso permite que qualquer usuário acesse, leia e modifique o conteúdo, incluindo senhas. Os arquivos locais do banco de dados também podem ser acessados diretamente.

Para versões anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema. Como solução temporária, considere alterar a senha padrão do usuário sysdba para impedir o acesso não autorizado ao banco de dados Firebird. Restrinja o acesso aos arquivos do banco de dados local para minimizar o risco de exploração.