Unknown · Evolution Controller · CVE-2024-29836
**Nome do software vulnerável e versões afetadas**
Evolution Controller versões 2.04.560.31.03.2024 e anteriores
**Descrição**
A interface web do Evolution Controller contém um controle de acesso mal configurado, permitindo que um invasor não autenticado atualize e adicione perfis de usuário dentro do aplicativo, obtendo acesso total ao site. Esta vulnerabilidade também afeta o componente `DESKTOP EDIT USER GET KEYS FIELDS`, permitindo que um invasor obtenha o valor das chaves de qualquer usuário.
**Recomendações**
Para as versões 2.04.560.31.03.2024 e anteriores do Evolution Controller, considere restringir o acesso à interface web até que um patch esteja disponível. Como solução temporária, limite a funcionalidade do componente `DESKTOP EDIT USER GET KEYS FIELDS` para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.