PT-2021-19864

CVE-2021-32698

Publicado

2021-06-21

Atualizado

2021-06-28

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do eLabFTW anteriores à 4.0.0

Descrição

Esta vulnerabilidade afeta um caderno de laboratório eletrônico de código aberto destinado a laboratórios de pesquisa, permitindo que um invasor faça solicitações GET em nome do servidor. O ataque é “cego” porque o invasor não consegue ver o resultado da solicitação.

Recomendações

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores