PT-2020-19461

CVE-2020-7201

·

Publicado

2020-12-18

·

Atualizado

2020-12-22

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Biblioteca de fitas HPE StoreEver MSL2024 (versões afetadas não especificadas)
Autocarregadores de fitas HPE StoreEver 1/8 G2 (versões afetadas não especificadas)
Descrição
Foi identificado um possível problema de segurança que poderia ser explorado remotamente para permitir a falsificação de solicitação entre sites (CSRF). Isso significa que um invasor poderia induzir um usuário a realizar ações indesejadas no aplicativo web.
Recomendações
Para a Biblioteca de Fitas HPE StoreEver MSL2024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Para os Autocarregadores de Fitas HPE StoreEver 1/8 G2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2020-7201
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com