PT-2026-45737 · Ditec A.S. · D.Launcher 2
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
D.Launcher 2 (versões afetadas não especificadas)
Description
O componente D.Launcher 2 do ecossistema de cliente eID eslovaco apresenta um problema de processamento incorreto de gestores de URL. A aplicação regista múltiplos gestores de URL personalizados que podem ser explorados para iniciar uma autenticação NTLM completa ou uma ligação SMB para a infraestrutura de um atacante. Além disso, isso pode ser utilizado para realizar Server Side Request Forgery (SSRF), uma técnica onde um atacante induz uma aplicação do lado do servidor a fazer requisições para um local não pretendido. A exploração requer a interação do utilizador, pois a vítima precisa de abrir uma URL especialmente concebida.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Information Disclosure
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D.Launcher 2