CVE-2024-54310

Nome do software vulnerável e versões afetadas:

Gou Manage My Account Menu, versões 1.0.1.8 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite o acesso a funcionalidades não devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões necessárias, o que pode levar a acessos não autorizados.

Recomendações:

Para as versões 1.0.1.8 e anteriores, considere restringir o acesso a funcionalidades confidenciais até que uma correção adequada seja implementada, garantindo que as ACLs estejam configuradas corretamente para restringir o acesso a usuários autorizados.