CVE-2024-31525

Nome do Software Vulnerável e Versões Afetadas Peppermint Ticket Management versão 0.4.6

Descrição O problema refere-se a Controle de Acesso Incorreto, no qual um usuário registrado comum pode elevar seus privilégios para administrador e obter acesso completo ao sistema. Isso ocorre porque o mecanismo de autorização não é validado no lado do servidor, mas apenas no lado do cliente. Como resultado, um atacante pode criar um novo usuário administrador no sistema, permitindo acesso persistente como administrador.

Recomendações Para o Peppermint Ticket Management versão 0.4.6, considere desabilitar o mecanismo de autorização no lado do cliente até que uma correção esteja disponível, e garanta que todas as solicitações de autorização sejam validadas no lado do servidor para prevenir escalonamento de privilégios. Além disso, restrinja o acesso a funcionalidades de nível de administrador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.