CVE-2022-30359

OvalEdge versões 5.2.8.0 e anteriores

O problema é uma vulnerabilidade de exposição de dados confidenciais que pode ser explorada por meio de uma solicitação GET para “/user/getUserList”. É necessária autenticação para explorar essa vulnerabilidade. As informações divulgadas incluem ID do usuário, status, endereço de e-mail, função(ões), tipo de usuário, tipo de licença e detalhes pessoais, como nome, sobrenome, gênero e preferências do usuário, associados a todos os usuários registrados.

Para as versões 5.2.8.0 e anteriores do OvalEdge, como solução temporária, considere restringir o acesso ao endpoint “/user/getUserList” até que uma correção esteja disponível. Além disso, limitar o uso de dados confidenciais do usuário pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.