CVE-2024-33647

Versões do Polarion ALM anteriores à 2404.0

Foi identificada uma vulnerabilidade no mecanismo de consulta baseado no Apache Lucene do Polarion ALM, que carece de controles de acesso adequados. Isso poderia permitir que um usuário autenticado consultasse itens fora dos projetos a que tem permissão, potencialmente concedendo acesso não autorizado a funções restritas.

Para versões anteriores à 2404.0, atualize para a versão mais recente a fim de mitigar o risco associado ao acesso indevido por meio do mecanismo de consulta. Como solução temporária, considere restringir o acesso ao mecanismo de consulta até que um patch esteja disponível.