PT-2022-27727 · Unknown · Gym Management System
CVE-2022-46062
·
Publicado
2022-12-13
·
Atualizado
2022-12-15
CVSS v3.1
4.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Academia versão 0.0.1
Descrição
O problema está relacionado à falsificação de solicitação entre sites (CSRF), um tipo de ataque que induz o usuário a realizar ações indesejadas em um aplicativo web.
Recomendações
Para o Sistema de Gestão de Academias versão 0.0.1, considere implementar uma validação adequada de tokens CSRF para impedir solicitações não autorizadas. Como solução temporária, restrinja o acesso a operações confidenciais que possam ser exploradas por meio de ataques CSRF até que uma correção adequada seja aplicada.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gym Management System