CVE-2020-24984

**Nome do software vulnerável e versões afetadas:

Quadbase EspressReports ES versão 7 Atualização 9

Descrição:

Uma falha permite a falsificação de solicitação entre sites (CSRF), por meio da qual um invasor pode induzir um usuário autenticado com privilégios de administrador a enviar arquivos maliciosos para o servidor web.

Recomendações:

Para o Quadbase EspressReports ES versão 7 Atualização 9, considere implementar mecanismos de proteção contra CSRF, como validação baseada em token, para impedir o upload de arquivos maliciosos. Como solução temporária, restrinja o acesso à funcionalidade de upload de arquivos para usuários com privilégios de administrador até que uma correção esteja disponível.