PT-2022-14166
CVE-2022-1848
·
Publicado
2022-05-24
·
Atualizado
2022-06-03
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do erudika/para anteriores à 1.45.11
Versões do Paraara anteriores à 1.46.0
Descrição
O problema diz respeito a erros de lógica de negócios no repositório do GitHub erudika/para e no Paraara. Um usuário pode criar mais de um aplicativo, mesmo após atingir o limite de aplicativos.
Recomendações
Para versões do erudika/para anteriores à 1.45.11, atualize para a versão 1.45.11 ou posterior para resolver o problema.
Para versões do Paraara anteriores à 1.46.0, atualize para a versão 1.46.0 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾