PT-2025-15797
CVE-2025-32584
·
Publicado
2025-04-09
·
Atualizado
2025-04-09
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas:
Chat2 versões anteriores à 3.6.3
Descrição:
O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite que ações não autorizadas sejam executadas em nome de um usuário.
Recomendações:
Para versões anteriores à 3.6.3, atualize para uma versão que inclua a correção para este problema.
Como solução temporária, considere implementar validação adicional nas solicitações para prevenir ações não autorizadas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾