CVE-2023-50932

Versões do savignano S/Notify anteriores à 4.0.2 para Confluence

Foi descoberta uma vulnerabilidade que permite que as configurações do S/Notify sejam alteradas por meio de um ataque CSRF enquanto um usuário administrativo estiver conectado. Isso pode ser iniciado pelo administrador ao clicar em um link malicioso em um e-mail ou ao acessar um site malicioso. Se executado, um invasor poderia explorar essa vulnerabilidade para alterar a configuração do aplicativo S/Notify, o que poderia fazer com que as notificações por e-mail deixassem de ser criptografadas quando deveriam ser.

Para versões anteriores à 4.0.2, atualize para a versão 4.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do S/Notify para minimizar o risco de exploração. Evite usar o aplicativo S/Notify até que o problema seja resolvido.