Neos (versões afetadas não especificadas)

A vulnerabilidade permite o acesso não autorizado a espaços de trabalho internos no Neos sem autenticação. Isso significa que os espaços de trabalho internos, que não são públicos e não têm um proprietário, podem ser visualizados por qualquer pessoa que conheça o nome do espaço de trabalho, incluindo um hash exclusivo. O impacto é um pouco mitigado porque não há um espaço de trabalho interno padrão, portanto, apenas os espaços de trabalho criados pelo usuário são afetados. Um invasor precisaria obter o nome do espaço de trabalho, incluindo o hash, para explorar a vulnerabilidade. Isso pode ser feito por meio de força bruta ou suposições fundamentadas, embora não seja uma tarefa trivial.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.