PT-2024-12739 · Westermo · Lynx+1

Aarón Flecha Menéndez + 2 · Publicado 2024-02-06 · Atualizado 2024-02-13 · CVE-2023-38579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema envolve um token de falsificação de solicitação entre sites (CSRF) na solicitação que pode ser previsível ou facilmente adivinhável, permitindo que invasores criem uma solicitação maliciosa. Isso pode ser acionado pela vítima sem que ela perceba, levando o usuário a realizar uma ação involuntariamente em um ataque bem-sucedido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-38579

Produtos afetados

Lynx

L206-F2G Firmware

Referências · 6

• https://t.me/cvenotify/71338 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-023-04 · Nota
• https://t.me/cvenotify/70324 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-38579 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-38579 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1754979343141662947 · Publicação no Twitter