PT-2022-27066
CVE-2022-44004
·
Publicado
2022-11-16
·
Atualizado
2025-04-30
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
BACKCLICK Professional versão 5.9.63
Descrição
Foi detectada uma falha devido a um projeto inseguro ou à falta de autenticação, permitindo que invasores não autenticados concluam o processo de redefinição de senha para qualquer conta e definam uma nova senha.
Recomendações
Para o BACKCLICK Professional versão 5.9.63, considere restringir temporariamente o acesso ao recurso de redefinição de senha até que uma correção esteja disponível. Como medida de mitigação, restrinja a capacidade de usuários não autenticados iniciarem redefinições de senha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾