PT-2024-23928 · Unknown · App Builder
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
App Builder versões 3.8.7 e anteriores
Descrição
O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como vulnerabilidade de “redirecionamento aberto”. Isso significa que o App Builder pode ser induzido a redirecionar usuários para sites não confiáveis, o que pode levar a phishing ou outras atividades maliciosas.
Recomendações
Para as versões 3.8.7 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução temporária, considere restringir o acesso a URLs externos para minimizar o risco de exploração.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
App Builder