Marcelo Ardiles

**Nome do software vulnerável e versões afetadas** Versões do Gestsup anteriores à 3.2.10 **Descrição** A vulnerabilidade permite a apropriação de contas remotamente por meio da funcionalidade de recuperação de senha. Ela é causada por um algoritmo fraco utilizado para gerar tokens de recuperação de senha no arquivo forgot pwd.php, especificamente a função uniqueid do PHP. Essa fragilidade possibilita um ataque de força bruta. **Recomendações** Para versões anteriores à 3.2.10, atualize para a versão 3.2.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo forgot pwd.php para minimizar o risco de exploração. Evite usar a funcionalidade de recuperação de senha até que o problema seja resolvido.