PT-2022-10048
CVE-2021-31679
·
Publicado
2022-07-06
·
Atualizado
2022-07-14
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
PESCMS versão 2.3.3
Descrição
Foi detectada uma falha que permite que invasores excluam números de contas de administradores e de outros membros devido a uma vulnerabilidade CSRF.
Recomendações
Para a versão 2.3.3 do PESCMS, considere implementar medidas de proteção contra CSRF, como validação baseada em token, para impedir ações não autorizadas. Como solução temporária, restrinja o acesso a recursos sensíveis de gerenciamento de contas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾