CVE-2024-45161

Nome do Software Vulnerável e Versões Afetadas Blu-Castle BCUM221E versão 1.0.0P220507

Descrição Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na interface web administrativa. Isso pode ser explorado por meio de vários métodos, incluindo uma URL manipulada, carregamento de uma imagem ou uso de um XMLHttpRequest. A exploração bem-sucedida pode levar à exposição de dados ou à execução de código não intencionada.

Recomendações Aplique uma correção ou atualização para resolver o problema de CSRF na interface web administrativa. Como solução temporária, considere implementar mecanismos de proteção CSRF, como tokens sincronizadores, para mitigar o risco de exploração.