CVE-2024-20421

Nome do software vulnerável e versões afetadas:

Firmware do adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) e executasse ações arbitrárias em um dispositivo afetado. Este problema se deve a proteções CSRF insuficientes na interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que poderia permitir que o invasor realizasse ações arbitrárias com os privilégios do usuário visado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.