PT-2025-3080 · Teedy · Teedy

Sopalinge · Publicado 2025-01-29 · Atualizado 2025-01-30 · CVE-2024-54851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 1.12 e anteriores do Teedy

Descrição A falha está relacionada ao Cross Site Request Forgery (CSRF), que ocorre devido à falta de proteção CSRF.

Recomendações Para as versões 1.12 e anteriores do Teedy, como solução alternativa temporária, considere implementar mecanismos de proteção CSRF até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-54851

Produtos afetados

Teedy

Referências · 6

• 🔥 https://github.com/Tanguy-Boisset/CVE/blob/master/CVE-2024-54851/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-54851 · Aviso do Fabricante
• https://t.me/cvedetector/16719 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1884717270892474518 · Publicação no Twitter
• https://twitter.com/CVETracker/status/1885055626969063932 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54851 · Nota de Segurança