CVE-2024-48846

Nome do software vulnerável e versões afetadas:

ABB ASPECT - Enterprise versão 3.08.02

Série NEXUS versão 3.08.02

Série MATRIX versão 3.08.02

Descrição:

Foram encontradas vulnerabilidades de falsificação de solicitação entre sites (CSRF), que podem expor informações confidenciais ou alterar configurações do sistema. A vulnerabilidade está relacionada à exploração de ataques CSRF, que podem ser iniciados remotamente.

Recomendações:

Para o ABB ASPECT - Enterprise versão 3.08.02, atualize para uma versão que corrija a vulnerabilidade de falsificação de solicitação entre sites.

Para a Série NEXUS versão 3.08.02, atualize para uma versão que corrija a vulnerabilidade de falsificação de solicitação entre sites (CSRF).

Para a Série MATRIX versão 3.08.02, atualize para uma versão que corrija a vulnerabilidade de falsificação de solicitação entre sites (CSRF).

Como solução alternativa temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, como validar as origens das solicitações e usar tokens anti-CSRF.