Plesk · Plesk Obsidian · CVE-2022-45130
**Nome do software vulnerável e versões afetadas**
Plesk Obsidian
**Descrição**
A vulnerabilidade permite que um ataque CSRF, por exemplo, por meio da API REST “/api/v2/cli/commands”, altere uma senha de administrador. Isso afeta o Plesk Obsidian, que é uma versão específica do produto Plesk, na qual as versões são identificadas por nomes, e não por números.
**Recomendações**
Como solução temporária, considere restringir o acesso à API REST “/api/v2/cli/commands” até que uma correção esteja disponível.
Evite usar a API para alterar senhas de administrador até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.