Hesk · Hesk · CVE-2020-13994
**Nome do software vulnerável e versões afetadas**
Mods para HESK, versões 3.1.0 a 2019.1.0
**Descrição**
A vulnerabilidade permite que um usuário com privilégios execute código no servidor por meio de um ticket, devido a um controle de acesso inadequado dos recursos enviados.
**Recomendações**
Para as versões 3.1.0 a 2019.1.0, atualize para uma versão que inclua controle de acesso adequado para os recursos enviados, a fim de impedir a execução de código.