PT-2020-14229
CVE-2020-15151
·
Publicado
2020-08-19
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do OpenMage anteriores à 19.4.6
Versões do OpenMage anteriores à 20.0.2
Descrição
Esta vulnerabilidade permite que invasores contornem a proteção
fromkey na interface de administração, aumentando a superfície de ataque para ataques de falsificação de solicitação entre sites (CSRF).Recomendações
Para versões anteriores à 19.4.6, atualize para a versão 19.4.6 ou posterior.
Para versões anteriores à 20.0.2, atualize para a versão 20.0.2 ou posterior.
Como solução temporária, considere restringir o acesso à Interface de Administração para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾