PT-2024-20824
CVE-2024-25214
·
Publicado
2024-02-14
·
Atualizado
2024-08-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Funcionários versão 1.0
Descrição
Uma falha no Sistema de Gestão de Funcionários permite que invasores contornem a autenticação por meio da injeção de uma carga maliciosa nos parâmetros
E-mail e Senha no endpoint da API “/alogin.html”.Recomendações
Para o Sistema de Gestão de Funcionários versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/alogin.html” até que uma correção esteja disponível. Evite usar os parâmetros
E-mail e Senha no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾