Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Cybertransformer

#39599de 53,634
6.9CVSS total
Vulnerabilidades · 1
PT-2024-28623
6.9
2024-07-03
Zitadel · Zitadel · CVE-2024-39683
**Nome do software vulnerável e versões afetadas** Versões do ZITADEL 2.0.0 a 2.53.7 Versões do ZITADEL 2.54.0 a 2.54.4 Versões do ZITADEL 2.55.0 a 2.55.0 **Descrição** O ZITADEL é uma ferramenta de infraestrutura de identidade de código aberto que permite aos usuários listar todas as sessões do agente de usuário atual. Devido a uma falha na verificação, sessões de usuário sem essa informação foram listadas incorretamente, expondo potencialmente as sessões de outros usuários. O problema afeta a API e a interface do console, mas não a interface de login. Não há possibilidade de assumir o controle de tal sessão. **Recomendações** Para as versões 2.0.0 a 2.53.7 do ZITADEL, atualize para a versão 2.53.8 ou posterior. Para as versões 2.54.0 a 2.54.4 do ZITADEL, atualize para a versão 2.54.5 ou posterior. Para a versão 2.55.0 do ZITADEL, atualize para a versão 2.55.1 ou posterior.