CVE-2022-2927

Versões do notrinoserp anteriores à 0.7

O problema está relacionado a requisitos fracos de senha no sistema de gerenciamento web do notrinoserp. Essa vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. O problema decorre da ausência de verificações de segurança para senhas de novas contas.

Para versões anteriores à 0.7, atualize para a versão 0.7 ou posterior para resolver o problema. Como solução temporária, considere implementar uma verificação de força de senha para novas senhas de conta até que um patch esteja disponível. Restrinja o acesso aos recursos de gerenciamento de senhas para minimizar o risco de exploração.