PT-2022-26037 · Relatedcode · Relatedcode'S Messenger
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Messenger da Relatedcode, versão 7bcd20b
Descrição
A vulnerabilidade permite que um invasor externo autenticado acesse conversas existentes nos espaços de trabalho de qualquer usuário do aplicativo. Isso é possível porque o aplicativo não valida as permissões corretamente.
Recomendações
Para o Relatedcode's Messenger versão 7bcd20b, considere implementar uma validação adequada de permissões para restringir o acesso às conversas nos espaços de trabalho. Como solução temporária, restrinja o acesso a espaços de trabalho confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Relatedcode'S Messenger