CVE-2025-5410 in Community Edition
Resumen
por MITRE • 2025-06-02
Se encontró una vulnerabilidad en Mist Community Edition hasta la versión 4.7.1. Se ha declarado problemática. Esta vulnerabilidad afecta a la función session_start_response del archivo src/mist/api/auth/middleware.py. La manipulación provoca un cross-site request forgery. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 4.7.2 puede solucionar este problema. El parche se identifica como db10ecb62ac832c1ed4924556d167efb9bc07fad. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.