CVE-2023-42234

Nome do Software Vulnerável e Versões Afetadas Pat Infinite Solutions HelpdeskAdvanced versões 11.0.33 e anteriores

Descrição A vulnerabilidade está relacionada à Falsificação de Solicitação entre Sites (CSRF) através da função WSCView. Isso permite que ações não autorizadas sejam realizadas em nome de um usuário sem seu conhecimento ou consentimento.

Recomendações Para as versões 11.0.33 e anteriores, considere desativar a função WSCView como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função WSCView para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.