PT-2026-70129 · Ladybird Web Solution · Faveo Helpdesk
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Ladybird Web Solution Faveo Helpdesk versão 2.0.3
Description
Um problema de controle de acesso quebrado existe na API REST v1. A API verifica se o ticket solicitado existe, mas não verifica se o usuário autenticado é o proprietário do ticket. Isso permite que qualquer cliente registrado leia conversas de tickets arbitrários, incluindo notas internas de agentes que podem conter informações sensíveis.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Faveo Helpdesk