PT-2021-22915

CVE-2021-40518

·

Publicado

2021-11-10

·

Atualizado

2021-11-15

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Dispositivos Airangel HSMX Gateway até a versão 5.2.04
Descrição
A vulnerabilidade permite ataques do tipo Cross-Site Request Forgery (CSRF). O CSRF é um tipo de ataque em que um invasor induz um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado.
Recomendações
Para dispositivos Airangel HSMX Gateway até a versão 5.2.04, atualize para uma versão posterior à 5.2.04 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2021-40518
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com