CVE-2024-31840

Italtel Embrace versão 1.6.4

Foi identificada uma falha em que a aplicação web insere senhas em texto simples no código-fonte HTML. Um usuário autenticado pode editar a configuração do servidor de e-mail. Ao acessar a função de edição, a aplicação web preenche o formulário de edição com as credenciais atuais da conta de e-mail, incluindo a senha em texto simples.

Para o Italtel Embrace versão 1.6.4, considere restringir o acesso à função de edição da configuração do servidor de e-mail para minimizar o risco de exploração. Como solução temporária, evite usar a função de edição até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.