Profelis Informatics Consulting · Passbox · CVE-2024-7015
**Nome do software vulnerável e versões afetadas**
Versões anteriores à 1.2 do PassBox da Profelis Informatics and Consulting
**Descrição**
O problema está relacionado à autenticação inadequada, à falta de autenticação para funções críticas e à autorização inadequada, permitindo o abuso da autenticação. Isso pode levar ao acesso não autorizado.
**Recomendações**
Para versões anteriores à 1.2, atualize o componente afetado imediatamente para mitigar a exposição. Como solução temporária, considere restringir o acesso a funções críticas até que um patch esteja disponível.