PT-2022-3341

CVE-2017-20120

·

Publicado

2022-06-29

·

Atualizado

2022-07-07

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TrueConf Server versão 4.3.7
Descrição
A vulnerabilidade está relacionada a um ataque de falsificação de solicitação entre sites (CSRF), que pode ser iniciado remotamente. Ela afeta o componente /admin/service/stop/ do software TrueConf Server. A exploração dessa vulnerabilidade pode permitir que um invasor execute um ataque CSRF.
Recomendações
Para o TrueConf Server versão 4.3.7, considere desativar o acesso ao endpoint /admin/service/stop/ como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a este componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2017-20120
BDU:2022-04089
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com