Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata una vulnerabilità con gravità “alta” nella classe HttpClient del framework Angular. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di acquisire il token XSRF della vittima. Una volta ottenuto il token, l’attaccante potrebbe effettuare attacchi di tipo Cross-Site Request Forgery durante la sessione della vittima.

Tipologia

• Security Feature Bypass

Prodotti e versioni affette

Angular

• 21.x, versioni precedenti alla 21.0.1
• 20.x, versioni precedenti alla 20.3.14
• 19.x, versioni precedenti alla 19.2.16
• versione 18.2.14 e precedenti

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le indicazioni presenti al link riportato nella sezione Riferimenti.

N.B. : Per le versioni del prodotto  non supportate (End of Life), si consiglia di seguire le mitigazioni riportate nella sezione “Workarounds” del bollettino di sicurezza