PT-2026-90861 · Jaychouchannel · Tourism Management System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
jaychouchannel Tourism-Management-System versões anteriores a 84d8ec384f669df3985293dab293bb7b477efa64
Description
Uma falha de segurança existe no componente Update Endpoint, onde a manipulação de uma função desconhecida resulta na ausência de autenticação. Este problema permite que um invasor remoto ignore os requisitos de autenticação.
Recommendations
Instale o patch 84d8ec384f669df3985293dab293bb7b477efa64.
Restrinja o acesso ao componente Update Endpoint para minimizar o risco de exploração.
Exploit
Correção
Improper Authentication
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tourism Management System