Alayacare · Procura Portal · CVE-2023-6451
**Nome do software vulnerável e versões afetadas**
Versões do Procura Portal da AlayaCare anteriores à 9.0.1.2
**Descrição**
O problema está relacionado a uma chave criptográfica de máquina de conhecimento público no Procura Portal da AlayaCare, o que permite que invasores forjem seus próprios cookies de autenticação e contornem os mecanismos de autenticação do aplicativo.
**Recomendações**
Para versões anteriores à 9.0.1.2, atualize para a versão 9.0.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo que dependem de cookies de autenticação até que um patch seja aplicado.