PT-2021-11524 · Unknown · Star Practice Management Web

Publicado 2021-01-29 · Atualizado 2021-07-21 · CVE-2020-28406

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Star Practice Management Web versão 2019.2.0.6

Descrição:

Existe uma falha em que uma autorização inadequada permite que usuários não autorizados acessem detalhes de tarefas aos quais não deveriam ter acesso, especificamente por meio do recurso de trilha de auditoria.

Recomendações:

Para a versão 2019.2.0.6, considere restringir o acesso ao recurso de trilha de auditoria como uma solução temporária até que uma correção esteja disponível.

Correção

Identificadores relacionados

CVE-2020-28406

Produtos afetados

Star Practice Management Web

Referências · 5

• https://starpracticemanagement.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28406 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28406 · Aviso do Fabricante
• https://excellium-services.com/cert-xlm-advisory/CVE-2020-28406 · Nota
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2020-28406 · Nota