Unknown · Lin-Cms-Flask · CVE-2020-18701
**Nome do software vulnerável e versões afetadas:
Lin-CMS-Flask versão 0.1.1
Descrição:
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais e/ou adquiram privilégios, uma vez que a aplicação não invalida o token de autenticação do usuário ao fazer logout, o que possibilita a repetição de pacotes. Isso é resultado de um controle de acesso incorreto na aplicação.
Recomendações:
Para o Lin-CMS-Flask versão 0.1.1, considere implementar um mecanismo para invalidar os tokens de autenticação do usuário ao fazer logout, a fim de impedir a repetição de pacotes. Como solução temporária, considere restringir o acesso a informações confidenciais e privilégios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.