CVE-2024-6203

Nome do software vulnerável e versões afetadas:

Versões do HaloITSM até 2.146.1

Descrição:

A vulnerabilidade permite que agentes mal-intencionados enviem links de redefinição de senha adulterados a usuários existentes, desde que o endereço de e-mail deles seja conhecido. Quando esses links são acessados, o token de redefinição de senha é vazado, permitindo que o agente mal-intencionado defina uma nova senha para a conta da vítima. Isso pode levar a ataques de apropriação de conta.

Recomendações:

Para versões do HaloITSM até 2.146.1, atualize para uma versão posterior à 2.146.1 ou aplique patches a partir da versão 2.143.61 para corrigir a vulnerabilidade.