PT-2022-26933

CVE-2022-43479

Publicado

2022-12-05

Atualizado

2025-04-24

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SHIRASAGI, versões 1.14.4 a 1.15.0

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado redirecione usuários para um site arbitrário, podendo realizar um ataque de phishing.

Recomendações

Para as versões 1.14.4 a 1.15.0 do SHIRASAGI, considere restringir o acesso a recursos confidenciais até que uma correção esteja disponível.

Como solução temporária, evite usar links de fontes não confiáveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾