PT-2021-10182

CVE-2020-18463

·

Publicado

2021-08-12

·

Atualizado

2021-08-17

Descrição por

CVSS 2.0
3.5
Baixa
MétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Software de vídeo versão 2.0.0
Descrição:
Existe uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF), que permite que um usuário mal-intencionado exclua uma mensagem de vídeo. Isso está relacionado ao arquivo video list.php.
Recomendações:
Para a versão 2.0.0, considere implementar uma validação adequada do token CSRF para impedir ações não autorizadas, como a exclusão de mensagens de vídeo, até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao arquivo video list.php para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾