PT-2025-4644 · Unknown · My Tickets
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
My Tickets versões 2.0.9 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Autorização Ausente, que permite acessar funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs). Isso significa que certas funções ou áreas do software não estão corretamente restritas, potencialmente permitindo acesso não autorizado.
Recomendações
Para as versões 2.0.9 e anteriores, atualize para uma versão posterior à 2.0.9 para resolver o problema.
Como medida temporária, considere restringir o acesso a áreas sensíveis do software para minimizar o risco de exploração.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
My Tickets