PT-2021-22250 · Unknown · Gfos Workforce Management

Alexis Pain · Publicado 2021-10-04 · Atualizado 2022-07-12 · CVE-2021-38618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GFOS Workforce Management versão 4.8.272.1

Descrição

A página de login do aplicativo está sujeita a um desvio de autenticação, permitindo que qualquer pessoa que conheça as credenciais de um usuário, exceto a senha, obtenha acesso a uma conta. Isso ocorre devido a um gerenciamento inadequado do JSESSIONID.

Recomendações

Para o GFOS Workforce Management versão 4.8.272.1, considere restringir temporariamente o acesso à página de login até que um patch esteja disponível. Como medida de mitigação, revise e gerencie o JSESSIONID adequadamente para evitar o gerenciamento inadequado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-38618

Produtos afetados

Gfos Workforce Management

Referências · 5

• https://t.me/cibsecurity/29928 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38618 · Nota de Segurança
• https://excellium-services.com/cert-xlm-advisory/cve-2021-38618 · Nota
• https://osv.dev/vulnerability/CVE-2021-38618 · Aviso do Fabricante
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2021-38618 · Nota