Nome do software vulnerável e versões afetadas:

Não há menção a nenhum software ou versão específica.

Descrição:

O problema diz respeito à seção de relatórios do CMS, onde a função canView() é verificada apenas ao listar os relatórios que podem ser visualizados pelo usuário atual. No entanto, essa verificação não é realizada quando o relatório é efetivamente visualizado. Isso permite que os usuários visualizem qualquer relatório, desde que conheçam a URL e tenham acesso à seção de relatórios do CMS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.