PT-2024-21048
CVE-2024-25628
·
Publicado
2024-02-16
·
Atualizado
2024-12-18
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Nome do software vulnerável e versões afetadas
Versões do Alf.io anteriores à 2.0-M4-2402
Descrição
O Alf.io é um sistema gratuito e de código aberto para gerenciamento de participação em eventos. A vulnerabilidade permite que os usuários acessem a área administrativa mesmo após terem sido desativados ou excluídos. Não há soluções alternativas conhecidas para este problema. Recomenda-se que todos os usuários atualizem para a versão 2.0-M4-2402 para resolver esta falha.
Recomendações
Para versões anteriores à 2.0-M4-2402, atualize para a versão 2.0-M4-2402 para resolver a falha. Como solução alternativa temporária, considere restringir o acesso à área de administração até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾