CVE-2025-64400

Nome do Software Vulnerável e Versões Afetadas Painel de Controle (versões afetadas não especificadas)

Descrição O software Painel de Controle apresenta um problema em sua API para pré-cadastrar usuários em uma inscrição e organização antes do seu login inicial. A API utilizada para a criação de usuários verifica se a conta solicitante possui permissões de edit no diretório de usuários no nível da inscrição. No entanto, falta uma verificação separada para garantir que o editor da inscrição tenha acesso ou seja membro da organização à qual está adicionando um usuário. O endpoint da API responsável pela criação de usuários não valida adequadamente os direitos de acesso à organização. O parâmetro vulnerável é o identificador da organização utilizado durante a criação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.