PT-2025-50210 · Allskyteam+1 · Allsky

CVE-2025-65573

·

Publicado

2025-12-09

·

Atualizado

2025-12-22

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AllskyTeam AllSky versão 2024.12.06 06
Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no AllskyTeam AllSky versão 2024.12.06 06. Isso permite que atacantes remotos potencialmente causem uma negação de serviço explorando a função handle interface POST and status.
Recomendações Aplique atualizações para corrigir o problema na função handle interface POST and status.

Exploit

Correção

DoS

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-65573

Produtos afetados

Allsky