Microchip · Microchip Timeprovider 4100 · CVE-2024-43684
**Nome do software vulnerável e versões afetadas**
Microchip TimeProvider 4100, versões 1.0 e posteriores
**Descrição**
O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que também permite Cross-Site Scripting (XSS). Essa vulnerabilidade afeta o Microchip TimeProvider 4100, permitindo que ações não autorizadas sejam realizadas no dispositivo.
**Recomendações**
Para o Microchip TimeProvider 4100 versão 1.0 e posteriores, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, tais como validar as origens das solicitações e usar tokens anti-CSRF. Restrinja o acesso a funcionalidades confidenciais para minimizar o risco de exploração.