Flygo · Flygo · CVE-2021-37214
**Nome do software vulnerável e versões afetadas**
Flygo (versões afetadas não especificadas)
**Descrição**
A página de gerenciamento de funcionários do Flygo contém uma vulnerabilidade do tipo Referência Direta a Objetos Insegura (IDOR). Após serem autenticados como usuários comuns, invasores remotos podem manipular o ID do funcionário em parâmetros específicos para acessar os dados de um funcionário, modificá-los e, em seguida, obter privilégios de administrador e executar comandos arbitrários.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.