CVE-2024-35207

Nome do software vulnerável e versões afetadas:

Versões do SINEC Traffic Analyzer anteriores à V1.2

Descrição:

Foi identificada uma vulnerabilidade na interface web dos dispositivos afetados, tornando-os suscetíveis a ataques de falsificação de solicitação entre sites (CSRF). Ao induzir um usuário autenticado a clicar em um link malicioso, um invasor poderia realizar ações arbitrárias no dispositivo em nome do usuário.

Recomendações:

Para versões anteriores à V1.2, atualize para a versão V1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite clicar em links suspeitos de fontes não confiáveis para prevenir possíveis ataques CSRF.