PT-2020-10200 · Halvotec · Raquest

Julien Oury–Nogues · Publicado 2020-03-16 · Atualizado 2020-06-25 · CVE-2019-19613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Halvotec RaQuest anteriores à 24.2020.20608.0

Descrição

Foi detectada uma falha na página de login do aplicativo de administração, que está vulnerável a um ataque de redirecionamento aberto (Open Redirect). Isso permite que um invasor redirecione um usuário para um site malicioso após a autenticação. O invasor precisa estar na mesma rede para modificar a solicitação da vítima na rede.

Recomendações

Para versões anteriores à 24.2020.20608.0, atualize para a versão 24.2020.20608.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página de login do aplicativo de administração para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2019-19613

Produtos afetados

Raquest

Referências · 6

• https://osv.dev/vulnerability/CVE-2019-19613 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19613 · Nota de Segurança
• https://halvotec.de/produkte/raquest · Aviso do Fabricante
• https://excellium-services.com/cert-xlm-advisory · Nota
• https://excellium-services.com/cert-xlm-advisory/cve-2019-19613 · Nota
• https://t.me/cvenotify/1789 · Publicação no Telegram