Baltic It · Baltic-It Topqw Webportal · CVE-2024-45877
**Nome do software vulnerável e versões afetadas**
baltic-it TOPqw Webportal versão 1.35.283.2
**Descrição**
O problema está relacionado a um controle de acesso incorreto na função de gerenciamento de usuários, especificamente no endpoint /Apps/TOPqw/BenutzerManagement.aspx. Isso permite que um usuário com privilégios limitados acesse todos os módulos do portal da web, visualize e manipule informações e permissões de outros usuários, bloqueie outros usuários ou desbloqueie sua própria conta, altere a senha de outros usuários, crie novos usuários ou exclua usuários existentes, e visualize, manipule e exclua dados de referência.
**Recomendações**
Para a versão 1.35.283.2, considere restringir o acesso ao endpoint /Apps/TOPqw/BenutzerManagement.aspx até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários com privilégios reduzidos para impedir que eles acessem e manipulem informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.