Vulnérabilité high détectée - CVE-2025-11954

Cross-Site request forgery (CSRF) vulnerability in Sitemio Information Technologies Trade Ltd. Co. WISECP allows Cross Site Request Forgery. This iss...

CVE concernées (1)

CVE-2025-11954

Description

Cross-Site request forgery (CSRF) vulnerability in Sitemio Information Technologies Trade Ltd. Co. WISECP allows Cross Site Request Forgery. This issue affects WISECP: through 20022026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Type de vulnérabilité

CWE-352

Vecteur d'attaque

Complexité : LOW

Privilèges requis : LOW

Interaction utilisateur : REQUIRED

Impact

Confidentialité : HIGH
Intégrité : HIGH
Disponibilité : HIGH

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

Appliquer immédiatement les correctifs de sécurité
Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources

NVD - CVE-2025-11954