Parth Padhiyar

**Nome do software vulnerável e versões afetadas** Oqtane Framework versão 6.0.0 **Descrição** O problema diz respeito a um controle de acesso incorreto, permitindo que invasores contornem a validação da senha ao manipular o parâmetro `entityid`. Isso permite que eles façam login no aplicativo ou acessem dados restritos sem a devida autorização. A falta de validação no lado do servidor agrava o problema, já que o aplicativo depende de informações do lado do cliente para autenticação. **Recomendações** Para o Oqtane Framework versão 6.0.0, como solução temporária, considere restringir o uso do parâmetro `entityid` até que uma correção esteja disponível. Além disso, desativar a autenticação do lado do cliente e implementar a validação do lado do servidor pode ajudar a mitigar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.