Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Amarsahinovic

#43244de 53,633
6.1CVSS total
Vulnerabilidades · 1
PT-2022-27668
6.1
2022-12-17
Cyface · Cyface Terms/Conditions Module · CVE-2022-4589
**Nome do software vulnerável e versões afetadas** Versões do Módulo de Termos e Condições do cyface anteriores à 2.0.11 **Descrição** Foi identificada uma vulnerabilidade no Módulo de Termos e Condições do cyface, classificada como problemática. O problema afeta a função `returnTo` do arquivo `termsandconditions/views.py`, levando a um redirecionamento aberto. Essa manipulação pode ser executada remotamente. **Recomendações** Para resolver este problema, atualize para a versão 2.0.11. Como solução temporária, considere restringir o acesso à função `returnTo` do arquivo `termsandconditions/views.py` até que a atualização seja aplicada.