PT-2022-11662 · Unknown · Phpredisadmin
CVE-2021-4268
·
Publicado
2022-12-21
·
Atualizado
2022-12-28
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do phpRedisAdmin até a 1.17.3
Descrição
O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF), que pode ser iniciada remotamente. Ela afeta uma parte desconhecida do software. A atualização para a versão 1.18.0 corrige esse problema.
Recomendações
Para as versões do phpRedisAdmin até 1.17.3, atualize para a versão 1.18.0 para resolver o problema.
Correção
Incorrect Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpredisadmin