PT-2024-37089 · Devika · Devika

CVE-2024-5712 · Publicado 2024-06-28 · Atualizado 2025-07-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas:

institutionai/devika versão mais recente

Descrição:

Foi identificada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF), permitindo que invasores realizem ações não autorizadas no contexto do navegador da vítima, como excluir projetos ou alterar configurações do aplicativo, sem que haja qualquer proteção contra CSRF implementada. A exploração bem-sucedida compromete a integridade e a disponibilidade do aplicativo e de seus dados.

Recomendações:

Para a versão mais recente, atualize para uma versão que implemente proteção contra CSRF para evitar ações não autorizadas.

Como solução temporária, considere implementar medidas de segurança adicionais para minimizar o risco de exploração, como validar as solicitações dos usuários para garantir que sejam legítimas.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-5712

Produtos afetados

Devika

Referências · 6

• 🔥 https://huntr.com/bounties/301aeafb-af28-4b0b-a2cf-9a2ff1da1ef4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-5712 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-5712 · Aviso do Fabricante
• https://t.me/cvenotify/128981 · Publicação no Telegram
• https://t.me/cvenotify/85985 · Publicação no Telegram
• https://t.me/cvenotify/84826 · Publicação no Telegram