CVE-2024-8995

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Códigos de autorização não utilizados, emitidos para usuários excluídos, não são invalidados ou removidos adequadamente do sistema, permitindo que persistam e possam ser reutilizados. Um invasor que possua o código de autorização e as credenciais do cliente associadas, especificamente client ID e client secret, pode usar esses códigos para obter tokens de acesso em nome de usuários já excluídos. Isso pode resultar em acesso não autorizado a recursos e serviços sensíveis, dependendo dos escopos originalmente autorizados para o código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.