CVE-2021-45968

Versões do Pascom Cloud Phone System anteriores à 7.20.x

Foi detectada uma falha no componente XMPP Server da plataforma JIve, permitindo a falsificação de solicitações do lado do servidor (SSRF) por meio de um endpoint no servidor Tomcat de back-end. SSRF é uma falha de segurança em que um invasor pode manipular um servidor para que ele faça solicitações a sistemas internos ou externos, o que pode levar a acesso não autorizado ou exposição de dados.

Para versões anteriores à 7.20.x, atualize para a versão 7.20.x ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint vulnerável no servidor Tomcat para minimizar o risco de exploração.