PT-2020-2237
CVE-2020-3178
·
Publicado
2020-05-05
·
Atualizado
2020-05-12
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Cisco Content Security Management Appliance (SMA) (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação inadequada dos parâmetros de solicitação HTTP na interface gráfica de usuário (GUI) baseada na web do software Cisco AsyncOS, permitindo que um invasor remoto não autenticado redirecione um usuário para uma página da web maliciosa. Isso é conhecido como um ataque de redirecionamento aberto, frequentemente usado em ataques de phishing para induzir usuários a visitar sites maliciosos. Um invasor poderia explorar essa vulnerabilidade interceptando e modificando uma solicitação HTTP para redirecionar um usuário a uma URL maliciosa específica, o que poderia permitir que o invasor obtivesse informações confidenciais do navegador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾