CVE-2023-48758

Nome do Software Vulnerável e Versões Afetadas Crocoblock JetEngine versões 3.2.4 e anteriores

Descrição Uma vulnerabilidade de Autorização Ausente está presente no Crocoblock JetEngine, permitindo que atacantes explorem níveis de segurança de controle de acesso configurados incorretamente. Este problema possibilita a exploração de acesso não autorizado.

Recomendações Para as versões 3.2.4 e anteriores, atualize para uma versão mais recente que a 3.2.4 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso a áreas sensíveis do JetEngine para minimizar o risco de exploração.