CVE-2024-7659

Versões do ProjectSend até a r1605

Foi identificada uma vulnerabilidade no componente Password Reset Token Handler, especificamente na função generate random string do arquivo includes/functions.php. Esse problema resulta em valores aleatórios insuficientes, o que pode ser explorado remotamente. A complexidade de um ataque é bastante alta, e a exploração é difícil.

Para versões até r1605, atualize para a versão r1720 para resolver este problema. Como solução temporária, considere restringir o uso da função generate random string no Password Reset Token Handler até que a atualização seja aplicada.