Alejandro Rivera León

**Nome do Software Vulnerável e Versões Afetadas** Minerva versão 3.6.0 **Descrição** Um problema de referência direta insegura a objeto (IDOR) existe no endpoint '/minerva/user/updateUserProfile'. Este controle de acesso inadequado permite que um usuário autenticado modifique os perfis de outros usuários registrados, incluindo a alteração de seus endereços de e-mail. Subsequentemente, um invasor pode usar o endpoint '/webconnect/#/forgotPassword' para solicitar uma nova senha, levando potencialmente ao controle total da conta. **Recomendações** Atualize a versão 3.6.0 do Minerva para uma versão corrigida. Restrinja o acesso ao endpoint '/minerva/user/updateUserProfile' para garantir que os usuários possam modificar apenas os dados de seu próprio perfil.

**Nome do Software Vulnerável e Versões Afetadas** Minerva versão 3.6.0 **Descrição** Um problema de referência direta insegura a objetos (IDOR) existe no endpoint '/minerva/moUser/show/'. Um usuário autenticado pode acessar dados de outros usuários registrados e obter uma lista de usuários ao modificar a variável `ID`. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Minerva versão 3.6.0 **Descrição** Um problema de autorização no endpoint '/minerva/moUser/update' permite que um usuário autenticado com privilégios de modificação de usuário escale seus privilégios para administrador. Isso é feito enviando uma requisição HTTP contendo um campo `identifier` manipulado. Esta ação não pode ser realizada através da interface gráfica do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Fullstep versão V5 **Description** O controle de acesso inadequado no processo de registro permite que usuários não autenticados obtenham um token JWT (JSON Web Token) válido, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Isso pode permitir que um invasor interaja com recursos de API autenticados e comprometa a confidencialidade do recurso afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Fullstep V5 **Description** Um problema de referência direta insegura a objeto (IDOR) no processo de registro permite que usuários autenticados acessem dados pertencentes a outros usuários registrados por meio de vários recursos autenticados. O problema afeta os seguintes endpoints: - '/api/suppliers/v1/suppliers//false' usado para listar informações do usuário - '/#/supplier-registration/supplier-registration//2' usado para atualizar informações do usuário, como detalhes pessoais e documentos **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.