PT-2024-26637 · Analytify · Analytify

·

CVE-2024-35689

·

Publicado

2024-06-08

·

Atualizado

2024-07-18

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Analytify anteriores à 5.2.4
Descrição
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) afeta o Analytify, permitindo que ações não autorizadas sejam realizadas em nome de um usuário sem o seu conhecimento.
Recomendações
Para versões anteriores à 5.2.4, atualize para a versão 5.2.4 ou posterior para resolver o problema.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-35689

Produtos afetados

Analytify