Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el flag SameSite en las cookies de sesión en MFScripts YetiShare. (CVE-2019-19737)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
30/12/2019
Última modificación:
07/11/2023

Descripción

MFScripts YetiShare versiones 3.5.2 hasta la versión 4.5.3, no establece el flag SameSite en las cookies de sesión, permitiendo que la cookie se envíe en peticiones de tipo cross-site y potencialmente sea usada en ataques de tipo cross-site request forgery.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mfscripts:yetishare:*:*:*:*:*:*:*:* 3.5.2 (incluyendo) 4.5.3 (incluyendo)