اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Directus الأقدم من 11.16.1
الوصف
يُعتبر Directus عرضة لمشكلة إعادة التوجيه المفتوحة من خلال المعلمة `redirect` في صفحة `/admin/tfa-setup`. قد يتم إعادة توجيه المسؤول الذي لم يقم بتكوين المصادقة الثنائية (2FA) إلى عنوان URL يسيطر عليه المهاجم بعد إتمام عملية إعداد المصادقة الثنائية، حيث يفتقر التطبيق إلى التحقق من صحة وجهة إعادة التوجيه. ويمكن استغلال هذه الثغرة في هجمات التصيد الاحتيالي التي تستهدف مسؤولي Directus.
التوصيات
قم بالتحديث إلى الإصدار 11.16.1 أو أحدث.