PT-2022-20315
CVE-2022-30782
·
Publicado
2022-05-16
·
Atualizado
2022-05-25
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões da API Openmoney até 29/06/2020
Descrição
O problema diz respeito ao uso da função Math.random do JavaScript, que não fornece números aleatórios criptograficamente seguros. Isso pode potencialmente levar a riscos de segurança, uma vez que números aleatórios não seguros podem ser previsíveis.
Recomendações
Para as versões da API Openmoney até 29/06/2020, considere usar um gerador de números pseudoaleatórios criptograficamente seguro como substituto da função Math.random para mitigar possíveis riscos de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾