CVE-2024-50714

Nome do software vulnerável e versões afetadas:

Smart Agent versão 1.1.0

Descrição:

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) permite que um invasor remoto obtenha informações confidenciais por meio de um script malicioso direcionado ao componente “/FB/getFbVideoSource.php”. Isso permite que o invasor acesse dados confidenciais.

Recomendações:

Para a versão 1.1.0, como solução temporária, considere restringir o acesso ao componente “/FB/getFbVideoSource.php” até que uma correção esteja disponível. Evite usar esse componente em scripts até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.