PT-2022-21232 · Rdiffweb · Rdiffweb

CVE-2022-3233

·

Publicado

2022-09-21

·

Atualizado

2022-09-23

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do rdiffweb anteriores à 2.4.6
Descrição
O problema está relacionado a Cross-Site Request Forgery (CSRF) no repositório GitHub ikus060/rdiffweb. Isso poderia potencialmente levar à desativação das notificações no perfil de um usuário.
Recomendações
Para versões anteriores à 2.4.6, atualize para a versão 2.4.6 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-3233
GHSA-9VXF-MCM6-5M42
PYSEC-2022-285

Produtos afetados

Rdiffweb