PT-2021-15519
CVE-2021-23431
·
Publicado
2021-08-24
·
Atualizado
2021-09-02
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do Joplin anteriores à 2.3.2
Descrição
O problema está relacionado à falsificação de solicitação entre sites (CSRF), devido à ausência de verificações CSRF em vários formulários. Isso significa que um invasor poderia, potencialmente, induzir um usuário a realizar ações indesejadas em uma aplicação web.
Recomendações
Para versões anteriores à 2.3.2, atualize para a versão 2.3.2 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF, como validação baseada em token, para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾