PT-2024-30582 · Feedback+2 · Feedback+2
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Feedback (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no Feedback em que o envio em massa de mensagens no relatório de não respondentes da atividade não verificava se os destinatários das mensagens pertenciam ao conjunto de usuários retornado pelo relatório.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Improper Access Control
IDOR
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Feedback
Red Os