PT-2026-33986 · Dovestones Softwares · Ad Self Update

Publicado 2026-04-21 · Atualizado 2026-04-21 · CVE-2026-31014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions Dovestones Softwares AD Self Update versões anteriores a 4.0.0.5

Description O Cross Site Request Forgery (CSRF) ocorre quando um endpoint processa solicitações de alteração de estado sem exigir um token CSRF ou proteção equivalente. O endpoint aceita solicitações application/x-www-form-urlencoded, e uma solicitação baseada em POST pode ser convertida em uma solicitação GET para atualizar com sucesso os detalhes do usuário. Isso permite que um invasor crie uma solicitação maliciosa que modifica as informações da conta do usuário sem consentimento quando acessada por um usuário autenticado.

Recommendations Atualizar para a versão 4.0.0.5.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-31014

Produtos afetados

Ad Self Update

Referências · 5

• https://twitter.com/infoflowcloud/status/2046622501602578911 · Publicação no Twitter
• https://gist.github.com/pentestrox/64cb5febcd9b3022c1f9d3340bf586e3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31014 · Nota de Segurança
• https://twitter.com/CVEnew/status/2046620105203749212 · Publicação no Twitter
• https://dovestones.com/download · Nota