Unknown · Th Wildau Covid-19 Contact Tracing · CVE-2021-33831
**Nome do software vulnerável e versões afetadas:
Aplicativo de rastreamento de contatos COVID-19 da TH Wildau até 01/09/2021
Descrição:
O problema está relacionado a um controle de acesso incorreto no endpoint `api/account/register`. Um invasor pode criar 500 usuários aleatórios em 2.500 segundos, o que pode interferir no rastreamento das cadeias de infecção.
Recomendações:
Para o aplicativo TH Wildau COVID-19 Contact Tracing até 01/09/2021, considere restringir temporariamente o acesso ao endpoint `api/account/register` para impedir a exploração até que uma correção esteja disponível. Como medida de mitigação, limite o número de registros de usuários dentro de um determinado intervalo de tempo para evitar abusos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.