CVE-2021-30147

DMA Softlab Radius Manager versão 4.4.0

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF), que podem resultar em impactos como a adição de novas contas de administrador por meio do endpoint admin.php. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o DMA Softlab Radius Manager versão 4.4.0, considere desativar o acesso ao endpoint admin.php até que uma correção esteja disponível para prevenir ataques CSRF. Como solução temporária, restrinja a capacidade de adicionar novas contas de administrador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.