EXPLOIT PÚBLICODetectada 20 OCT · 22:50

CVE-2024-11142 Falsificación de petición (CSRF) en Proticaret E-Commerce

Proticaret E-Commerce de Gosoft Software es vulnerable a falsificación de petición en sitios (CSRF). Afecta a Proticaret E-Commerce antes de v6.0; según el proveedor, el proceso de corrección sigue en curso para v4.05.

8.8ALTA

CVSS 3.1

Probabilidad de explotación0,2 %
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Gosoft Software Proticaret E-Commerce
hasta antes de v6.0v4.05

Qué hacer

Verificá si usás Proticaret E-Commerce y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Priorizá la corrección: hay código de explotación público.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

ersinerenler/CVE-2024-11142-Gosoft-Proticaret-E-Commerce-CSRF-Vulnerability CVE-2024-11142 - CSRF in Gosoft Software Proticaret E-Commerce (CVSS 8.8)20 OCT · 22:50

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Cross-Site Request Forgery (CSRF) vulnerability in Gosoft Software Proticaret E-Commerce allows Cross Site Request Forgery. This issue affects Proticaret E-Commerce: before v6.0 NOTE: According to the vendor, fixing process is still ongoing for v4.05.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.