Hiroki Nishino

O problema está relacionado ao componente RegexRequestMatcher no Spring Security, que pode ser configurado incorretamente, permitindo a contornar a autorização em alguns contêineres de servlet. Aplicativos que utilizam o RegexRequestMatcher com `.` na expressão regular podem estar vulneráveis. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. O problema pode ser acionado utilizando símbolos como %0d ou %0a.

**Nome do software vulnerável e versões afetadas: Unidade óptica BB E-WMTA2.3 Descrição: Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que um invasor remoto se aproprie da autenticação de administradores por meio de uma página especialmente criada para esse fim. Isso pode levar ao acesso não autorizado a funções administrativas. Recomendações: Para a unidade óptica BB E-WMTA2.3, considere implementar uma validação adequada do token CSRF para impedir o sequestro de sessões de administradores. Como solução temporária, restrinja o acesso às páginas administrativas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.