Unknown · Newbee-Mall · CVE-2020-23448
**Nome do software vulnerável e versões afetadas**
newbee-mall todas as versões
**Descrição**
O problema diz respeito a um controle de acesso incorreto, permitindo a escalada remota de privilégios por meio do arquivo `AdminLoginInterceptor.java`. Especificamente, a lógica de autenticação para a área de bastidores `/admin` do sistema, codificada no `AdminLoginInterceptor`, pode ser contornada.
**Recomendações**
Para todas as versões, considere restringir o acesso à função `AdminLoginInterceptor` até que uma correção adequada seja implementada para impedir o acesso não autorizado e a escalada de privilégios. Como solução temporária, revise e reforce a lógica de autenticação para impedir a contornagem, com foco na proteção da área de fundo `/admin`.