CVE-2020-36845

Nome do Software Vulnerável e Versões Afetadas Versões do KnowBe4 Security Awareness Training anteriores a 2020-01-10

Descrição O problema refere-se a uma função de redirecionamento na aplicação que falha ao validar o URL de destino antes de redirecionar. Isso permite que a resposta contenha um elemento SCRIPT que define window.location.href para um URL https arbitrário.

Recomendações Para versões anteriores a 2020-01-10, considere desativar a função de redirecionamento até que uma correção seja aplicada para prevenir possível exploração. Restrinja o acesso à funcionalidade de redirecionamento para minimizar o risco. Evite utilizar a variável window.location.href na função de redirecionamento afetada até que o problema seja resolvido.