PT-2026-90859 · Jaychouchannel · Tourism Management System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
jaychouchannel Tourism-Management-System (versões afetadas não especificadas)
Description
Uma falha no componente de Recuperação de Senha permite a recuperação fraca de senhas. Este problema pode ser acionado remotamente através da função
resetPass() localizada no arquivo UsersController.java.Recommendations
Aplicar o patch 9cb6215ac871f99a90cde763cf003e95ff282283.
Como medida paliativa temporária, restrinja o acesso à função
resetPass() até que o patch seja aplicado.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tourism Management System