PT-2025-4513 · Unknown · Tock Widget
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Tock Widget versões n/a até 1.1
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a execução de Falsificação de Solicitação Entre Sites. Este é um tipo de ataque no qual um invasor pode induzir um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.
Recomendações
Para as versões n/a até 1.1, como solução temporária, considere implementar a validação adequada de tokens CSRF para prevenir solicitações não autorizadas.
Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.
Evite utilizar o widget afetado até que o problema seja resolvido ou um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tock Widget