Atenção Servidor: Identificada falha de segurança no módulo de Pesquisa Públicas do SEI.

A data de atualização da notícia não é atualização de conteúdo. Trata-se da republicação da notícia após o período de defeso eleitoral, conforme regra de suspensão temporária dos conteúdos, orientada pela Secretaria Especial de Comunicação Social do Ministério das Comunicações (Secom/MCom).  

Foi identificada uma falha de segurança grave no módulo de Pesquisa Pública de Processos do SEI (mod-sei-pesquisa). Por esse motivo é necessária a atualização imediata do módulo.

Essa vulnerabilidade pode expor todos os arquivos dos servidores do SEI para a internet, o que pode comprometer consideravelmente toda a segurança do sistema. Após alguns testes com todos os órgãos expostos pelo site PasteBin, sua instituição pode ainda estar vulnerável.

O módulo de Pesquisa Públical já foi corrigido na versão 3.0.6 e está disponível para download no endereço https://softwarepublico.gov.br/gitlab/cade/mod-sei-pesquisa/tags. Diante disso é de extrema urgência a atualização do módulo.

A versão do SEI utilizada atualmente no seu órgão pode ser verificada acessando o menu SEI >> Infra >> Módulos.

Mais informações podem ser obtidas pela Central de Serviços no telefone 08009789005 ou pelo site https://portaldeservicos.planejamento.gov.br.