CVE-2024-56311

Versões 14.9.6 a 15.0.0 do REDCap

O problema está relacionado a uma falha de segurança na seção Notas dos eventos do calendário no REDCap, expondo os usuários a um ataque de falsificação de solicitação entre sites (CSRF). Um invasor pode explorar essa vulnerabilidade induzindo os usuários a acessar as notas de um evento do calendário, o que aciona uma solicitação de logout e encerra a sessão deles. Essa vulnerabilidade decorre da ausência de proteções contra CSRF na funcionalidade de logout, permitindo que ações maliciosas sejam executadas sem o consentimento do usuário.

Para as versões 14.9.6 a 15.0.0 do REDCap, considere desativar o acesso à seção Notas dos eventos do calendário até que uma correção esteja disponível. Restringir o uso da funcionalidade de logout também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.