PT-2025-17769 · Animate · Animate
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Animate n/a até 0.5
Descrição
Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) permite a Falsificação de Solicitação do Lado do Servidor. Este problema está relacionado ao software
Animate.Recomendações
Para as versões do Animate n/a até 0.5, considere restringir o acesso a endpoints de API vulneráveis, como
/api/v1/requests, para minimizar o risco de exploração. Como solução temporária, considere desativar qualquer funcionalidade que permita solicitações do lado do servidor até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Animate