PT-2024-23626 · Unknown · Plug&Track Sensor Net Connect V2
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plug&Track Sensor Net Connect V2 versão 2.24
Descrição
Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) pode ser explorada por invasores remotos para realizar operações que alteram o estado do sistema com privilégios administrativos. Isso é feito induzindo vítimas autenticadas a visitar uma página da Web maliciosa, permitindo que ações não autorizadas sejam realizadas em nome do usuário.
Recomendações
Para o Plug&Track Sensor Net Connect V2 versão 2.24, aplique a correção imediatamente e monitore sinais de exploração. Recomenda-se também priorizar uma revisão de segurança completa do aplicativo. Como solução temporária, considere restringir o acesso a operações confidenciais até que a correção seja aplicada.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plug&Track Sensor Net Connect V2