CVE-2023-7210

Versões do OneNav até a 0.9.33

Uma falha crítica afeta o componente API do OneNav, especificamente o arquivo /index.php?c=api. A manipulação do argumento X-Token leva a uma autenticação incorreta, permitindo ataques remotos. Essa falha pode comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Para versões do OneNav até 0.9.33, considere desativar o endpoint da API “/index.php?c=api” ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, evite usar o argumento X-Token no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.