CVE-2024-41795

Nome do Software Vulnerável e Versões Afetadas: SENRON 7KT PAC1260 Data Manager (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) na interface web dos dispositivos afetados. Isso poderia permitir que um atacante não autenticado alterasse configurações arbitrárias do dispositivo, induzindo um administrador legítimo do dispositivo a clicar em um link malicioso.

Recomendações: Para todas as versões, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, como validar solicitações e garantir que apenas administradores autorizados possam fazer alterações nas configurações do dispositivo. Como medida de contorno temporária, restrinja o acesso à interface web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.