PT-2025-55519

Published

2025-12-15

·

Updated

2025-12-15

Description by

CVSS 2.0
7.8
High
MetricsAV:N/AC:L/Au:N/C:N/I:C/A:N
Уязвимость системы взаимодействия с клиентами IntraService связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку
Exploitability
Fix
Impacts
Vendors
Affected products
Weakness enumeration
CWE-352: Cross-Site Request Forgery (CSRF)
CWE-650: Trusting HTTP Permission Methods on the Server Side
Related identifiers
BDU:2026-06441
Found an issue in the description? Have something to add? Feel free to write us 👾
dbugs@ptsecurity.com