CVE-2024-48761

Nome do Software Vulnerável e Versões Afetadas: Celk Saude versão 3.1.252.1

Descrição: O problema surge devido à validação ou sanitização inadequada do parâmetro erro, que é retornado como resposta quando credenciais incorretas são informadas durante o login. Isso torna o componente suscetível a ataques de injeção, potencialmente permitindo que atacantes manipulem a entrada e explorem o sistema.

Recomendações: Celk Saude versão 3.1.252.1: Atualize o componente que processa a entrada do usuário para validar ou sanitizar adequadamente o parâmetro erro a fim de prevenir ataques de injeção. Como solução temporária, considere restringir o uso do parâmetro erro no componente afetado até que um patch esteja disponível.