Vulnerabilidades en steph

O fornecedor steph apresenta uma base de vulnerabilidades mínima com apenas 1 CVE registrado, sem evidência atual de exploração ativa em campo (0 KEV). A vulnerabilidade identificada relaciona-se a Cross-Site Request Forgery (CWE-352), um vetor clássico que demanda validação adequada de tokens, e não foi publicada recentemente, indicando risco contido e sem pressão de remedição imediata.