PT-2024-11977
CVE-2023-22701
·
Publicado
2024-12-09
·
Atualizado
2025-11-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Shopfiles Ltd Ebook Store, versões n/a a 5.775
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Essa vulnerabilidade afeta a Ebook Store, possibilitando um acesso não autorizado devido à ausência de verificações de autorização.
Recomendações
Para as versões n/a a 5.775, considere restringir o acesso a áreas sensíveis do Ebook Store para minimizar o risco de exploração até que uma correção adequada esteja disponível. Como solução temporária, revise e corrija a configuração dos níveis de segurança de controle de acesso para garantir que a autorização adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾