CVE-2025-5410 in Community Editioninformação

Sumário

de VulDB • 11/08/2026

Foi encontrada uma vulnerabilidade no Mist Community Edition até a versão 4.7.1, que foi declarada como problemática. Esta vulnerabilidade afeta a função session_start_response do arquivo src/mist/api/auth/middleware.py. A manipulação leva à falsificação de solicitação entre sites (cross-site request forgery). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 4.7.2 é capaz de resolver este problema. O patch é identificado como db10ecb62ac832c1ed4924556d167efb9bc07fad. Recomenda-se atualizar o componente afetado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

02/06/2025

Moderação

aceite

Entrada

VDB-310750

CPE

pronto

Exploração

Descarregar

EPSS

0.00251

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!