DFWKDATASUL-10243 DT FAIXA 3 - Enumeração de Usuários - Pentest

01. DADOS GERAIS

Produto:	TOTVS Framework
Linha de Produto:	Linha Datasul
Segmento:	Tecnologia
Módulo:	Framework (Linha Datasul) - Segurança (SEC)
Função:	Esqueci minha senha
País:	Brasil
Ticket:
Requisito/Story/Issue (informe o requisito relacionado) :	DFWKDATASUL-10243

A função de esqueci minha senha da tela de login, apresenta a mensagem "Registro não encontrado ou bloqueado. Usuário bloqueado ou não existe registro de usuário com o e-mail informado " quando é informado um e-mail não cadastrado no produto. Um atacante pode descobrir quais e-mails são registrados no sistema, possibilitando um ataque direcionado de password spray.

Foi implementada solução para que, quando for informado um e-mail válido ou inválido, a mensagem mostrada ao usuário seja sempre a mesma (Caso o e-mail esteja cadastrado, você receberá as instruções para redefinição de senha). Caso haja algum erro na configuração do "Esqueci minha Senha", a causa do problema poderá ser percebida no log do Tomcat.