PT-2024-32706 · Unknown · Eventprime
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do EventPrime até a 4.0.4.5
Descrição
O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como vulnerabilidade de “redirecionamento aberto”. Essa vulnerabilidade permite que um invasor redirecione usuários para sites não confiáveis.
Recomendações
Para versões até 4.0.4.5, atualize para uma versão posterior à 4.0.4.5 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a sites não confiáveis para minimizar o risco de exploração.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eventprime