PT-2022-22924
CVE-2022-35611
·
تاريخ النشر
2022-10-13
·
تاريخ التحديث
2022-10-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions
MQTTRoute versions prior to 3.3
Description
A Cross-Site Request Forgery (CSRF) issue allows attackers to create and remove dashboards.
Recommendations
For versions prior to 3.3, update to a version that includes a fix for this issue.
As a temporary workaround, consider restricting access to dashboard creation and removal functionality until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾