PT-2024-40435 · Packagist · Passbolt/Passbolt Api

Publicado

2024-05-20

·

Atualizado

2024-05-20

CVSS v3.1

5.5

Média

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica, portanto, a informação não está disponível.
Descrição
Um usuário poderia criar e compartilhar um recurso com um URI malicioso. Quando a vítima abre o URI em uma nova guia usando a função “Abrir URI em uma nova guia”, a página maliciosa obtém acesso ao objeto window.opener. Isso permite que a página maliciosa altere o window.opener.location para redirecionar o usuário para uma página de phishing ou chamar uma função JavaScript em nome do usuário, afetando potencialmente a integridade dos dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-QM5V-PJ64-852J

Produtos afetados

Passbolt/Passbolt Api