PT-2024-34280 · Unknown · Deryck Oñate User Toolkit
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Deryck Oñate User Toolkit, versões 1.2.3 e anteriores
Descrição:
O problema está relacionado a uma falha de autenticação por meio de um caminho ou canal alternativo, permitindo acesso não autorizado. Trata-se de um risco de segurança significativo, pois expõe potencialmente os dados dos usuários e a funcionalidade do sistema a terceiros não autorizados.
Recomendações:
Para as versões 1.2.3 e anteriores, atualize para uma versão que inclua uma correção para este problema, se disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deryck Oñate User Toolkit