CVE-2025-43932

Nome do Software Vulnerável e Versões Afetadas: Versões do JobCenter até 7e7b0b2

Descrição: O problema permite a tomada de conta por meio da funcionalidade de redefinição de senha. Isso ocorre porque o SERVER NAME não está configurado, fazendo com que a redefinição de senha dependa do cabeçalho HTTP Host.

Recomendações: Para versões até 7e7b0b2, configure o SERVER NAME para impedir que a funcionalidade de redefinição de senha dependa do cabeçalho HTTP Host. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que o SERVER NAME seja configurado corretamente.