PT-2024-34263 · Unknown · Acnoo Flutter Api
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Acnoo Flutter API, versões 1.0.0 a 1.0.5
Descrição:
O problema está relacionado a uma falha de autenticação por meio de um caminho ou canal alternativo, permitindo acesso não autorizado. Trata-se de uma vulnerabilidade em que o processo de autenticação pode ser contornado, levando potencialmente ao acesso não autorizado a informações ou sistemas confidenciais.
Recomendações:
Para as versões 1.0.0 a 1.0.5 da Acnoo Flutter API, atualize para uma versão posterior à 1.0.5 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Acnoo Flutter Api