PT-2024-26210 · Unyson · Unyson

·

CVE-2024-34814

·

Publicado

2024-05-10

·

Atualizado

2024-05-14

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do Unyson até a 2.7.29
Descrição
Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o software. Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado.
Recomendações
Para as versões até a 2.7.29, atualize para uma versão que contenha uma correção para essa vulnerabilidade.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-34814

Produtos afetados

Unyson