CVE-2025-22770

Nome do Software Vulnerável e Versões Afetadas Envo Multipurpose versões 1.1.6 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Autorização Ausente, que permite explorar níveis de segurança de controle de acesso configurados incorretamente.

Recomendações Para as versões 1.1.6 e anteriores, atualize para uma versão que inclua as correções de segurança necessárias para corrigir a vulnerabilidade de Autorização Ausente. Como medida de contorno temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.