Dbsyncer · Dbsyncer · CVE-2025-45237
**Nome do Software Vulnerável e Versões Afetadas**
DBSyncer versão 2.0.6
**Descrição**
O problema está relacionado a um controle de acesso incorreto no componente `/config/download` do DBSyncer, permitindo que atacantes acessem um arquivo JSON que contém informações sensíveis da conta, incluindo a senha criptografada.
**Recomendações**
Para a versão 2.0.6 do DBSyncer, considere restringir o acesso ao componente `/config/download` para prevenir acesso não autorizado a informações sensíveis. Como solução temporária, restrinja o acesso ao arquivo JSON contendo informações sensíveis da conta até que um patch esteja disponível.