Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Zmanion

#43083de 53,633
6.1CVSS total
Vulnerabilidades · 1
PT-2022-17525
6.1
2022-08-16
Unknown · Cert/Cc Vince · CVE-2022-25799
**Nome do software vulnerável e versões afetadas** Versões do CERT/CC VINCE anteriores à 1.50.0 **Descrição** Existe uma vulnerabilidade de redirecionamento aberto, permitindo que um invasor envie um link de URL especialmente criado que, quando clicado por um usuário autenticado, pode redirecionar o navegador do usuário para um site malicioso que se faz passar por um site legítimo. Isso pode potencialmente levar à obtenção de informações confidenciais, como credenciais de usuário. **Recomendações** Para versões anteriores à 1.50.0, atualize para a versão 1.50.0 ou posterior para resolver o problema. Como solução temporária, considere evitar clicar em links de fontes não confiáveis e verificar a autenticidade dos sites antes de inserir informações confidenciais. Restrinja o acesso ao software até que a atualização seja aplicada para minimizar o risco de exploração.