CVE-2025-31814

Nome do Software Vulnerável e Versões Afetadas Versões do OwnerRez n/a até 1.2.0

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas no sistema afetado. Este é um tipo de ataque no qual um atacante induz um usuário a realizar uma ação não intencional em uma aplicação web à qual o usuário está autenticado.

Recomendações Para as versões n/a até 1.2.0, como uma solução temporária, considere implementar verificações de validação adicionais para garantir que as solicitações sejam legítimas e provenham da fonte esperada, como verificar os cabeçalhos origin ou referer, ou utilizar um sistema baseado em tokens para validar as solicitações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.