PT-2024-36255 · Unknown · Zita Site Builder
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Zita Site Builder versões 1.0.2 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de falta de autorização no Zita Site Builder, que permite o acesso a funcionalidades não devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou áreas do construtor de sites não estão corretamente restritos, o que pode permitir o acesso não autorizado.
Recomendações:
Para as versões 1.0.2 e anteriores do Zita Site Builder, atualize para uma versão que inclua as restrições de autorização necessárias para impedir o acesso não autorizado às funcionalidades.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zita Site Builder