Useradm · Useradm · CVE-2021-35342
**Nome do software vulnerável e versões afetadas:
Versões 1.13.0 a 1.14.0 do serviço useradm
Descrição:
A vulnerabilidade permite que os usuários acessem o sistema com seu token JWT após o logout, devido à falta de invalidação quando o cache de verificação JWT está ativado.
Recomendações:
Para a versão 1.13.0 do serviço useradm, atualize para a versão 1.13.1 ou posterior.
Para a versão 1.14.0 do serviço useradm, atualize para a versão 1.14.1 ou posterior.
Como solução alternativa temporária, considere desativar o cache de verificação JWT até que um patch esteja disponível.