PT-2025-50249
CVE-2021-47730
·
Publicado
2025-12-09
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Câmera Selea Targa IP OCR-ANPR (versões afetadas não especificadas)
Descrição
A Câmera Selea Targa IP OCR-ANPR está vulnerável a uma condição de Falsificação de Solicitação Entre Sites (CSRF). Isso permite que atacantes criem usuários administrativos sem exigir autenticação. Um atacante pode construir uma página web maliciosa que, quando visitada por um usuário autenticado, envia um formulário para adicionar um novo administrador com acesso completo ao sistema. O ataque explora a falta de proteção CSRF adequada ao adicionar usuários administrativos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾