CVE-2024-38645

Nome do software vulnerável e versões afetadas:

Versões do Notes Station 3 anteriores à 3.9.7

Descrição:

O problema está relacionado à validação insuficiente de solicitações recebidas, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas, falsificando solicitações em nome do servidor. Trata-se de uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Se explorada, poderia permitir que invasores remotos autenticados lessem dados do aplicativo.

Recomendações:

Para versões do Notes Station 3 anteriores à 3.9.7, atualize para a versão 3.9.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo Notes Station vulnerável até que um patch seja aplicado.