CVE-2024-39033

Nome do Software Vulnerável e Versões Afetadas: Newgensoft OmniDocs versão 11.0 SP1 03 006

Descrição: O problema refere-se a uma Referência Direta a Objetos Insegura (IDOR) na função getuserproperty, a qual permite o roubo da configuração de um usuário e de Informações Pessoalmente Identificáveis (PII).

Recomendações: Para o Newgensoft OmniDocs versão 11.0 SP1 03 006, considere desativar a função getuserproperty até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às configurações sensíveis do usuário e a PII para minimizar o risco de roubo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.