PT-2024-39120 · Learning Digital · Orca Hcm
Chunhao Yang
+1
·
Publicado
2024-09-08
·
Atualizado
2025-02-17
·
CVE-2024-8584
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Orca HCM da LEARNING DIGITAL (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de falta de autenticação, permitindo que um invasor remoto não autenticado explore a funcionalidade e crie uma conta com privilégios de administrador, utilizando-a posteriormente para fazer login. Essa vulnerabilidade possibilita o acesso não autorizado, colocando em risco a criação de contas de administrador e o acesso por invasores remotos.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Orca Hcm