PT-2025-15012 · Surveyjs · Surveyjs
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
SurveyJS versões 1.12.20 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite acessar funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs). Isso significa que certos recursos ou dados podem estar acessíveis sem as permissões necessárias.
Recomendações
Para as versões do SurveyJS 1.12.20 e anteriores, atualize para uma versão superior à 1.12.20 para resolver o problema. Se nenhuma versão mais recente estiver disponível, considere implementar controles de acesso ou restrições adicionais para minimizar o risco de acesso não autorizado a funcionalidades sensíveis.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Surveyjs