PT-2026-29481

CVE-2026-5259

Publicado

2026-04-01

Atualizado

2026-04-01

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas AutohomeCorp frostmourne versões anteriores a 1.1

Descrição Uma condição de falsificação de solicitação do lado do servidor existe no AutohomeCorp frostmourne até a versão 1.0. A questão está localizada dentro de uma função desconhecida no arquivo frostmourne-monitor/src/main/java/com/autohome/frostmourne/monitor/controller/AlarmController.java do componente Alarm Preview. Isso pode ser explorado remotamente. A exploração foi divulgada publicamente.

Recomendações Atualize para a versão 1.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Xcxr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados