PT-2025-50232 · Openbmc · Openbmc
CVE-2021-47702
·
Publicado
2025-12-09
·
Atualizado
2025-12-19
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenBMCS versão 2.4
Descrição
A versão 2.4 do OpenBMCS contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF). Um atacante pode executar ações com privilégios administrativos explorando o endpoint da API
sendFeedback.php. Atacantes podem enviar solicitações maliciosas para desencadear ações não intencionais, como enviar e-mails ou modificar configurações do sistema.Recomendações
Aplique quaisquer atualizações ou patches disponíveis para resolver o problema na versão 2.4 do OpenBMCS.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openbmc