Patryk Bogusz

Uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF) no Console do Servidor do CloverDX permite que invasores remotos executem qualquer ação na qualidade do usuário conectado, incluindo a execução de scripts.

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro `sessionToken` de vários métodos na “Simple HTTP API”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.