Luca · Luca · CVE-2021-33840
**Nome do software vulnerável e versões afetadas:
Luca versões 1.1.14 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço ao inserir muitos registros falsos relacionados à COVID-19. Isso ocorre porque os dados de “Número de telefone” não possuem assinatura digital.
Recomendações:
Para as versões 1.1.14 e anteriores, considere implementar assinaturas digitais para os dados de números de telefone a fim de impedir a inserção de registros falsos. Como solução temporária, restrinja o acesso ao servidor para minimizar o risco de exploração.