PT-2021-11981 · Unknown · Open Ondemand

Publicado

2021-02-19

Atualizado

2021-02-24

CVE-2020-36247

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Open OnDemand versões 1.5.7 e anteriores

Open OnDemand versões 1.6.x a 1.6.21

Descrição:

A vulnerabilidade permite CSRF, um tipo de ataque que induz o usuário a realizar ações indesejadas em um aplicativo web.

Recomendações:

Para as versões 1.5.7 e anteriores do Open OnDemand, atualize para a versão 1.5.7 ou posterior.

Para as versões 1.6.x a 1.6.21 do Open OnDemand, atualize para a versão 1.6.22 ou posterior.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-36247

Open Ondemand