Unknown · Gfos Workforce Management · CVE-2021-38618
**Nome do software vulnerável e versões afetadas**
GFOS Workforce Management versão 4.8.272.1
**Descrição**
A página de login do aplicativo está sujeita a um desvio de autenticação, permitindo que qualquer pessoa que conheça as credenciais de um usuário, exceto a senha, obtenha acesso a uma conta. Isso ocorre devido a um gerenciamento inadequado do JSESSIONID.
**Recomendações**
Para o GFOS Workforce Management versão 4.8.272.1, considere restringir temporariamente o acesso à página de login até que um patch esteja disponível. Como medida de mitigação, revise e gerencie o JSESSIONID adequadamente para evitar o gerenciamento inadequado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.