CVE-2023-34732

Nome do Software Vulnerável e Versões Afetadas Flytxt NEON-dX versão 0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c

Descrição O problema está relacionado ao parâmetro userId na função de alteração de senha, permitindo que atacantes executem ataques de força bruta para descobrir senhas de usuários. Isso poderia potencialmente levar a acesso não autorizado a contas de usuário.

Recomendações Para o Flytxt NEON-dX versão 0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c, considere restringir o acesso à função de alteração de senha para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro userId na função afetada até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.