PT-2024-34381 · Crmeb · Crmeb
CVE-2024-50653
·
Publicado
2024-11-15
·
Atualizado
2024-11-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas:
Versões do CRMEB anteriores à 5.4.0
Descrição:
A vulnerabilidade permite que os usuários contornem a restrição do front-end que limita a resgate de cupons a uma única vez. Isso pode ser feito capturando pacotes e enviando um grande número de pacotes de dados para a coleta de cupons, resultando na coleta ilimitada de cupons.
Recomendações:
Para versões do CRMEB anteriores à 5.4.0, atualize para a versão 5.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de coleta de cupons para minimizar o risco de exploração.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Crmeb