PT-2020-9829

CVE-2019-16513

Publicado

2020-01-23

Atualizado

2020-01-24

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ConnectWise Control, versão 19.3.25270.7185

Descrição

Foi descoberta uma falha que permite que a técnica Cross-Site Request Forgery (CSRF) seja usada para enviar solicitações de API.

Recomendações

Para a versão 19.3.25270.7185, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾