PT-2024-20860 · Unknown · 3Dsecure 2.0
CVE-2024-25285
·
Publicado
2024-09-11
·
Atualizado
2024-10-22
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
3DSecure 2.0, versões 3 e anteriores
Descrição
A vulnerabilidade permite o sequestro da ação do formulário por meio do endpoint
threeDsMethod.jsp com o parâmetro threeDSMethodData ou o parâmetro threeDSMethodNotificationURL. Isso possibilita a alteração do site de destino para o envio do formulário.Recomendações
Para as versões 3 e anteriores do 3DSecure 2.0, como solução temporária, considere restringir o acesso ao endpoint
threeDsMethod.jsp até que uma correção esteja disponível. Evite usar os parâmetros threeDSMethodData e threeDSMethodNotificationURL no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
3Dsecure 2.0