PT-2024-25092 · Utarit Information · Utarit Information Soliclub
CVE-2024-3305
·
Publicado
2024-09-12
·
Atualizado
2025-10-14
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:L/SI:L/SA:L |
Nome do software vulnerável e versões afetadas
Utarit Information SoliClub versões anteriores à 4.4.0 para iOS
Utarit Information SoliClub versões anteriores à 5.2.1 para Android
Descrição
A vulnerabilidade afeta o Utarit Information SoliClub, permitindo que agentes não autorizados acessem dados confidenciais. Isso se deve a uma vulnerabilidade de exposição de informações confidenciais a um agente não autorizado, que possibilita a recuperação de dados confidenciais incorporados.
Recomendações
Para versões do Utarit Information SoliClub anteriores à 4.4.0 para iOS, atualize para a versão 4.4.0 ou posterior.
Para versões do Utarit Information SoliClub anteriores à 5.2.1 para Android, atualize para a versão 5.2.1 ou posterior.
Correção
IDOR
Missing Authorization
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Utarit Information Soliclub