PT-2022-4352
Publicado
2022-08-19
·
Atualizado
2022-08-19
Descrição por
CVSS 2.0
9.4
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
General Bytes Crypto Application Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no General Bytes Crypto Application Server. Isso poderia permitir que um invasor remoto criasse um usuário com privilégios de administrador e modificasse dados arbitrários no servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾