PT-2022-24559 · Transtek · Transtek Mojodat Fam

CVE-2022-38768

Publicado

2022-09-13

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Transtek Mojodat FAM (Gestão de Ativos Fixos) versão 2.4.6

Descrição

A vulnerabilidade permite que invasores remotos contornem a autorização no aplicativo móvel.

Recomendações

Para a versão 2.4.6, considere restringir o acesso a recursos confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-38768

Transtek Mojodat Fam