PT-2024-40435 · Packagist · Passbolt/Passbolt Api
Publicado
2024-05-20
·
Atualizado
2024-05-20
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica, portanto, a informação não está disponível.
Descrição
Um usuário poderia criar e compartilhar um recurso com um URI malicioso. Quando a vítima abre o URI em uma nova guia usando a função “Abrir URI em uma nova guia”, a página maliciosa obtém acesso ao objeto
window.opener. Isso permite que a página maliciosa altere o window.opener.location para redirecionar o usuário para uma página de phishing ou chamar uma função JavaScript em nome do usuário, afetando potencialmente a integridade dos dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Passbolt/Passbolt Api