CVE-2013-4865

**Nome do software vulnerável e versões afetadas:

MiCasaVerde VeraLite versão 1.5.408

Descrição:

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores remotos se apropriem da autenticação do usuário em solicitações, possibilitando a instalação de firmware arbitrário por meio do parâmetro squashfs. Isso pode ser explorado através do envio de solicitações maliciosas ao sistema afetado.

Recomendações:

Para o MiCasaVerde VeraLite versão 1.5.408, considere restringir o acesso ao script upgrade step2.sh e ao parâmetro squashfs para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro squashfs em solicitações até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.