CVE-2021-20783

**Nome do software vulnerável e versões afetadas:

Unidade óptica BB E-WMTA2.3

Descrição:

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que um invasor remoto se aproprie da autenticação de administradores por meio de uma página especialmente criada para esse fim. Isso pode levar ao acesso não autorizado a funções administrativas.

Recomendações:

Para a unidade óptica BB E-WMTA2.3, considere implementar uma validação adequada do token CSRF para impedir o sequestro de sessões de administradores. Como solução temporária, restrinja o acesso às páginas administrativas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.