PT-2024-14335 · Verydows · Verydows

CVE-2023-51949 · Publicado 2024-01-12 · Atualizado 2025-06-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Verydows versão 2.0

Descrição

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF) no componente /protected/controller/backend/role controller. Isso permite que ações não autorizadas sejam realizadas em nome de um usuário sem seu conhecimento ou consentimento.

Recomendações

Para o Verydows versão 2.0, como solução temporária, considere restringir o acesso ao componente /protected/controller/backend/role controller até que uma correção esteja disponível. Além disso, certifique-se de que todas as interações do usuário com o componente sejam validadas para evitar solicitações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-51949

Produtos afetados

Verydows

Referências · 7

• 🔥 https://github.com/cui2shark/security/blob/main/Added%20CSRF%20in%20Role%20Controller.md · Exploit
• https://t.me/cvenotify/68070 · Publicação no Telegram
• https://t.me/cvenotify/126026 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1745826824859369600 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1745864001077047451 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51949 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-51949 · Aviso do Fabricante