PT-2025-17769 · Animate · Animate

·

CVE-2025-46443

·

Publicado

2025-04-24

·

Atualizado

2025-04-24

CVSS v3.1

4.9

Média

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Animate n/a até 0.5
Descrição Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) permite a Falsificação de Solicitação do Lado do Servidor. Este problema está relacionado ao software Animate.
Recomendações Para as versões do Animate n/a até 0.5, considere restringir o acesso a endpoints de API vulneráveis, como /api/v1/requests, para minimizar o risco de exploração. Como solução temporária, considere desativar qualquer funcionalidade que permita solicitações do lado do servidor até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-46443

Produtos afetados

Animate