CVE-2020-15789

Polarion Subversion Webclient (todas as versões)

É possível realizar um ataque de falsificação de solicitação entre sites (CSRF) por meio da interface web se um usuário for induzido a acessar um link malicioso. O ataque requer a interação de um usuário autenticado, permitindo potencialmente que um invasor execute ações por meio da interface web, incluindo a leitura ou modificação do conteúdo da aplicação web.

Para todas as versões, considere implementar mecanismos de proteção contra CSRF, como validação baseada em token, para impedir ações não autorizadas. Como solução temporária, restrinja o acesso a áreas confidenciais da interface web para minimizar o risco de exploração.