PT-2024-25099 · Utarit Information · Utarit Information Soliclub
CVE-2024-3306
·
Publicado
2024-09-12
·
Atualizado
2024-09-19
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Utarit Information SoliClub anteriores à 4.4.0 para iOS
Versões do Utarit Information SoliClub anteriores à 5.2.1 para Android
Descrição
A vulnerabilidade afeta o Utarit Information SoliClub, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente por meio de uma omissão de autorização através de uma chave controlada pelo usuário.
Recomendações
Para as versões do Utarit Information SoliClub anteriores à 4.4.0 para iOS, atualize para a versão 4.4.0 ou posterior.
Para as versões do Utarit Information SoliClub anteriores à 5.2.1 para Android, atualize para a versão 5.2.1 ou posterior.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Utarit Information Soliclub