PT-2024-35752 · Wegia · Wegia

Natan Maia Morette · Publicado 2024-12-05 · Atualizado 2025-04-09 · CVE-2024-53472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WeGIA versão 3.2.0

Descrição

Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Essa vulnerabilidade permite que um invasor realize ações em nome de um usuário sem o seu conhecimento ou consentimento.

Recomendações

Para a versão 3.2.0 do WeGIA, atualize para uma versão que corrija a vulnerabilidade CSRF, uma vez que não há correção específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-53472

Produtos afetados

Wegia

Referências · 10

• 🔥 https://github.com/nmmorette/vulnerability-research/tree/main/CVE-2024-53472 · Exploit
• https://t.me/cvenotify/118523 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1893074610653983077 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1864834673714552892 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53472 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1864698945366069582 · Publicação no Twitter
• https://wegia.org · Nota
• https://t.me/cvedetector/12120 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53472 · Nota de Segurança
• https://github.com/nilsonLazarin/WeGIA · Nota