PT-2020-12770
CVE-2020-11682
·
Publicado
2020-06-04
·
Atualizado
2020-06-10
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Castel NextGen DVR versão 1.0.0
Descrição
O problema diz respeito a uma vulnerabilidade CSRF em solicitações que alteram o estado. Um
RequestVerificationToken é definido pela interface web e incluído nas solicitações enviadas por ela. No entanto, esse token não é verificado pelo aplicativo, permitindo que ele seja removido de todas as solicitações sem impedir que a solicitação seja bem-sucedida.Recomendações
Para o Castel NextGen DVR versão 1.0.0, como solução temporária, considere implementar um mecanismo de verificação personalizado para o
RequestVerificationToken a fim de garantir sua presença e validade em todas as solicitações de alteração de estado até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾