PT-2024-33626 · Unknown · Ekc Tournament Manager
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
EKC Tournament Manager, versões n/a a 2.2.1
Descrição
Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite que invasores enviem um web shell para um servidor web. Isso pode ser explorado por invasores para obter acesso não autorizado ao servidor.
Recomendações
Para as versões n/a a 2.2.1, como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo web para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ekc Tournament Manager