PT-2026-46258 · Tautulli · Tautulli
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tautulli versões anteriores a 2.17.1
Description
O Tautulli expõe o endpoint de administrador
/configUpdate para operações de alteração de estado sem impor o método POST ou utilizar tokens anti-CSRF (Cross-Site Request Forgery). Nos modos de autenticação padrão de formulário e baseados em JWT, o cookie de sessão do administrador utiliza SameSite=Lax, o que permite solicitações de navegação cross-site de nível superior. Um invasor pode atrair um administrador autenticado para uma página maliciosa que envie uma solicitação cross-site para o endpoint /configUpdate para sobrescrever o nome de usuário e a senha do administrador local, resultando no controle total da interface administrativa.Recommendations
Atualizar para a versão 2.17.1.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tautulli