PT-2026-48913 · Aqara · Iam/Sso Gateway
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي بوابة Aqara IAM/SSO الموجودة على العنوان ’gw-builder.aqara.com‘ على ثغرة إعادة توجيه مفتوحة. تسمح هذه المشكلة للنظام بإعادة توجيه المستخدمين إلى مواقع خارجية غير موثوق بها، وهو ما يمكن استغلاله لتسهيل شن هجمات التصيد الاحتيالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Iam/Sso Gateway