Unknown · Cert/Cc Vince · CVE-2022-25799
**Nome do software vulnerável e versões afetadas**
Versões do CERT/CC VINCE anteriores à 1.50.0
**Descrição**
Existe uma vulnerabilidade de redirecionamento aberto, permitindo que um invasor envie um link de URL especialmente criado que, quando clicado por um usuário autenticado, pode redirecionar o navegador do usuário para um site malicioso que se faz passar por um site legítimo. Isso pode potencialmente levar à obtenção de informações confidenciais, como credenciais de usuário.
**Recomendações**
Para versões anteriores à 1.50.0, atualize para a versão 1.50.0 ou posterior para resolver o problema. Como solução temporária, considere evitar clicar em links de fontes não confiáveis e verificar a autenticidade dos sites antes de inserir informações confidenciais. Restrinja o acesso ao software até que a atualização seja aplicada para minimizar o risco de exploração.