PT-2020-14307
CVE-2020-15242
·
Publicado
2020-10-08
·
Atualizado
2020-12-03
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões 9.5.0 a 9.5.3 do Next.js
Descrição
A vulnerabilidade permite um redirecionamento aberto, em que caminhos especialmente codificados podem ser usados com o redirecionamento por barra final para permitir que ocorra um redirecionamento aberto para um site externo. Esse redirecionamento não prejudica diretamente os usuários, embora possa permitir ataques de phishing ao redirecionar de um domínio confiável para o domínio de um invasor.
Recomendações
Para as versões 9.5.0 a 9.5.3 do Next.js, atualize para a versão 9.5.4 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a caminhos especialmente codificados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾