PT-2024-17537 · Unknown · Unifiedtransform
CVE-2024-12307
·
Publicado
2024-12-09
·
Atualizado
2024-12-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Unifiedtransform versões 2.0 e anteriores
Descrição
Existe um problema de controle de acesso no nível da função devido à ausência de verificações de controle de acesso na funcionalidade de edição de dados dos alunos, permitindo que os professores modifiquem os dados pessoais dos alunos sem a devida autorização.
Recomendações
Para as versões 2.0 e anteriores do Unifiedtransform, como solução temporária, considere desativar a funcionalidade de edição de alunos até que um patch esteja disponível. Restrinja o acesso aos recursos de modificação de dados dos alunos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unifiedtransform