David Matilla Rebollo

**Nome do software vulnerável e versões afetadas** SMA Cluster Controller versão 01.05.01.R **Descrição** O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que poderia permitir que um invasor enviasse um link malicioso a um usuário autenticado, possibilitando que o invasor realizasse ações com as permissões do usuário no dispositivo afetado. **Recomendações** Para o SMA Cluster Controller versão 01.05.01.R, considere implementar medidas de segurança adicionais para prevenir ataques de falsificação de solicitação entre sites (CSRF), tais como validar as solicitações dos usuários e garantir que todas as interações dos usuários sejam autenticadas e autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sunny WebBox versões 1.6.1 e anteriores **Descrição** A vulnerabilidade permite que um invasor envie um link malicioso a um operador autenticado, possibilitando que invasores remotos realizem um ataque de clickjacking. **Recomendações** Para as versões 1.6.1 e anteriores do Sunny WebBox, atualize para uma versão posterior à 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso a operadores autenticados ou implementar medidas de segurança adicionais para minimizar o risco de ataques de clickjacking.