PT-2020-13645
CVE-2020-13658
·
Publicado
2020-09-29
·
Atualizado
2025-03-19
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Lansweeper versão 8.0.130.17
Descrição
A vulnerabilidade permite que um usuário de nível baixo do Lansweeper eleve seus privilégios dentro do aplicativo por meio de um ataque CSRF no console web.
Recomendações
Para a versão 8.0.130.17 do Lansweeper, considere implementar mecanismos de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas e mitigar o risco de elevação de privilégios.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾