Histórico da Página

...

• A função de esqueci minha senha da tela de login, apresenta a mensagem "Registro não encontrado ou bloqueado. Usuário bloqueado ou não existe registro de usuário com o e-mail informado " quando é informado um e-mail não cadastrado no produto. Segundo cliente em um Um atacante pode descobrir quais e-mails são registrados no sistema, possibilitando um ataque direcionado de password spray.

03. SOLUÇÃO

• Alterar a mensagem apresentada quando Foi implementada solução para que, quando for informado um e-mail válido ou inválido, a mensagem mostrada ao usuário seja sempre a mesma (Caso o e-mail esteja cadastrado, você receberá as instruções para redefinição de senha). Caso haja algum erro na configuração do "Esqueci minha Senha", a causa do problema poderá ser percebida no log do Tomcat.

04. DEMAIS INFORMAÇÕES

• Não se aplica.

...