Innovaphone · Innovaphone Pbx · CVE-2024-24720
**Nome do software vulnerável e versões afetadas**
Versões do Innovaphone PBX anteriores à 14r1
**Descrição**
Foi detectada uma falha na função “Esqueci a senha”. Essa função fornece informações sobre a existência de um usuário no sistema e também responde de forma diferente às solicitações recebidas, de modo a revelar informações a um invasor.
**Recomendações**
Para versões anteriores à 14r1, atualize para a versão 14r1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função “Esqueci a senha” até que um patch esteja disponível.