01. DADOS GERAIS
| Produto: | TOTVS RH |
|---|---|
| Linha de Produto: | Linha Protheus |
| Segmento: | RH |
| Módulo: | MEU RH |
| Função: | RHNP05 |
| Issue: | DRHMEURH-12008 |
02. SITUAÇÃO/REQUISITO
Funcionário ao realizar o procedimento de Esqueceu a Senha no Meu RH, a mensagem apresentada para o usuário é sempre a mesma: "Caso o usuário e o e-mail estejam corretos, em alguns instantes você receberá um email com instruções para redefinir sua senha", independente se o usuário ou e-mail estão cadastrados. No entanto, utilizando as ferramentas do desenvolvedor do navegador (como no exemplo Google Chrome), é possível verificar que as mensagens devolvidas pelo Protheus variam.
O que possibilita que um usuário malicioso consiga verificar quais e-mails existem na base do cliente.
03. SOLUÇÃO
As mensagens da rotina "Esqueceu a senha" foram padronizadas, independente da situação, a mensagem sempre é "Caso o usuário e o e-mail estejam corretos, em alguns instantes você receberá um e-mail com instruções para redefinir sua senha".
04. DEMAIS INFORMAÇÕES
Documento de referência do Meu RH: Documento de Referência
05. ASSUNTOS RELACIONADOS
Para saber mais sobre Esqueceu a Senha? no Meu RH, acesse: Esqueceu a senha?
Visão Geral
Import HTML Content
Conteúdo das Ferramentas
Tarefas