CVE-2023-47298

Nome do Software Vulnerável e Versões Afetadas: NCR Terminal Handler versão 1.5.1

Descrição: Uma falha permite que um atacante autenticado com privilégios de baixo nível consulte o endpoint da API SOAP para obter informações sobre todos os usuários da aplicação, incluindo seus nomes de usuário, funções, grupos de segurança e status das contas.

Recomendações: Para o NCR Terminal Handler versão 1.5.1, considere restringir o acesso ao endpoint da API SOAP para minimizar o risco de exploração. Como solução temporária, limite os privilégios de atacantes autenticados de baixo nível para impedi-los de consultar informações sensíveis dos usuários.