PT-2024-32704 · Unknown · Payflex Payment Gateway

·

CVE-2024-47646

·

Publicado

2024-10-05

·

Atualizado

2024-10-07

CVSS v3.1

4.7

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Payflex Payment Gateway até a 2.6.1
Descrição
O problema é uma vulnerabilidade do tipo “Open Redirect”, que permite o redirecionamento de URLs para sites não confiáveis. Essa vulnerabilidade afeta o Payflex Payment Gateway.
Recomendações
Para as versões do Payflex Payment Gateway até a 2.6.1, atualize para a versão 2.6.2 ou posterior para resolver o problema.

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-47646

Produtos afetados

Payflex Payment Gateway