1Byte · Copy9 · CVE-2022-0732
**Nome do software vulnerável e versões afetadas**
Não são mencionados nenhum software ou versões específicas.
**Descrição**
A infraestrutura de back-end compartilhada por vários serviços de monitoramento de dispositivos móveis não autentica nem autoriza adequadamente as solicitações de API, criando uma vulnerabilidade do tipo Insecure Direct Object Reference (IDOR). Isso significa que o sistema não valida corretamente o acesso a objetos específicos, o que pode permitir o acesso ou a manipulação não autorizados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.