01. DADOS GERAIS
| Produto: | |
|---|
| Linha de Produto: | |
|---|
| Segmento: | |
|---|
| Módulo: | |
|---|
| Função: | Esqueci minha senha |
|---|
| País: | Brasil |
|---|
| Ticket: |
|
|---|
| Requisito/Story/Issue (informe o requisito relacionado) : | DFWKDATASUL-10243 |
|---|
02. SITUAÇÃO/REQUISITO
- A função de esqueci minha senha da tela de login, apresenta a mensagem "Registro não encontrado ou bloqueado. Usuário bloqueado ou não existe registro de usuário com o e-mail informado " quando é informado um e-mail não cadastrado no produto. Um atacante pode descobrir quais e-mails são registrados no sistema, possibilitando um ataque direcionado de password spray.
03. SOLUÇÃO
- Foi implementada solução para que, quando for informado um e-mail válido ou inválido, a mensagem mostrada ao usuário seja sempre a mesma (Caso o e-mail esteja cadastrado, você receberá as instruções para redefinição de senha). Caso haja algum erro na configuração do "Esqueci minha Senha", a causa do problema poderá ser percebida no log do Tomcat.
04. DEMAIS INFORMAÇÕES
05. ASSUNTOS RELACIONADOS