CVE-2022-24551

StarWind SAN e NAS, versões 0.2 build 1633 a 0.2 build 1684

Foi identificada uma falha no endpoint de redefinição de senha, que não verifica adequadamente o nome de usuário atual e a senha antiga. Isso permite que um invasor redefina a senha de qualquer usuário local, incluindo senhas de usuários do sistema ou administradores, utilizando qualquer conta de usuário disponível.

Para as versões 0.2 build 1633 a 0.2 build 1684 do StarWind SAN e NAS, atualize para a versão 0.2 build 1685 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint de redefinição de senha até que a atualização possa ser aplicada.