PT-2025-13746

CVE-2025-31600

·

Publicado

2025-03-31

·

Atualizado

2025-03-31

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas DesignO versões n/a até 2.2.0
Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a execução de Cross-Site Request Forgery. Este é um tipo de ataque onde um invasor pode induzir um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.
Recomendações Para as versões n/a até 2.2.0, considere implementar a validação adequada de tokens CSRF para prevenir solicitações não autorizadas. Como medida de contorno temporária, restrinja o acesso a funcionalidades sensíveis que possam ser exploradas através de ataques CSRF até que uma correção adequada seja aplicada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾