Maarch Rm · Maarch Rm · CVE-2022-37774
**Nome do software vulnerável e versões afetadas**
Maarch RM versão 2.8.3
**Descrição**
O problema diz respeito a uma vulnerabilidade de falha no controle de acesso. Ao acessar documentos específicos, como PDFs ou e-mails, a partir de um arquivo, o aplicativo oferece uma pré-visualização. Essa pré-visualização gera uma URL que inclui um hash MD5 do arquivo acessado. A URL do documento, no formato https://{url}/tmp/{hash MD5 do documento}, torna-se acessível sem a necessidade de autenticação.
**Recomendações**
Para o Maarch RM versão 2.8.3, considere restringir o acesso ao recurso de visualização até que uma correção esteja disponível ou implemente um mecanismo de autenticação adicional para as URLs geradas, a fim de impedir o acesso não autorizado.