Scytl · Scytl Svote · CVE-2019-25021
**Nome do software vulnerável e versões afetadas**
Scytl sVote versão 2.1
**Descrição**
Foi detectada uma falha relacionada à implementação do gerenciador de banco de dados, permitindo que um invasor acesse o OrientDB ao inserir `admin` como senha de administrador. Não é possível definir uma senha diferente devido à implementação do código.
**Recomendações**
Para o Scytl sVote versão 2.1, considere alterar a senha de administrador padrão para uma senha única e forte o mais rápido possível. No entanto, como a implementação do código não permite definir uma senha diferente, como solução temporária, restrinja o acesso ao OrientDB para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.