Shoxxdj

**Nome do software vulnerável e versões afetadas** EVOLUCARE ECSIMAGING (também conhecido como ECS Imaging) versões 6.21.5 e anteriores **Descrição** A vulnerabilidade afeta o formulário de login e o formulário de recuperação de senha, como `/req password user.php?email=`, permitindo que um invasor roube dados do banco de dados e obtenha acesso ao aplicativo. O componente do banco de dados é executado como root. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. **Recomendações** Para as versões 6.21.5 e anteriores do EVOLUCARE ECSIMAGING, considere desativar o formulário de login e o formulário de recuperação de senha como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint `/req password user.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.