Halo · Halo · CVE-2020-19037
**Nome do software vulnerável e versões afetadas:
Halo versão 0.4.3
Descrição:
A vulnerabilidade permite que um usuário mal-intencionado contorne a criptografia e visualize artigos criptografados por meio de cookies, devido a uma falha no controle de acesso.
Recomendações:
Para a versão 0.4.3 do Halo, atualize para uma versão que corrija a falha no controle de acesso, a fim de impedir o acesso não autorizado a artigos criptografados.