CVE-2024-55198

Nome do Software Vulnerável e Versões Afetadas: Celk Sistemas Celk Saude versão 3.1.252.1

Descrição: O problema refere-se à enumeração de usuários por meio de discrepâncias nas mensagens de erro na funcionalidade de recuperação de senha, permitindo que um atacante remoto enumere usuários através de respostas diferentes. Isso poderia potencialmente ser explorado em ataques de phishing.

Recomendações: Para o Celk Sistemas Celk Saude versão 3.1.252.1, considere desativar a funcionalidade de recuperação de senha até que uma correção esteja disponível para prevenir a enumeração de usuários. Restrinja o acesso ao módulo de recuperação de senha para minimizar o risco de exploração. Evite utilizar o recurso de recuperação de senha na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.