PT-2020-7421 · Unknown · Secure Entry Server
Publicado
2020-01-28
·
Atualizado
2020-01-30
·
CVE-2013-2764
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Secure Entry Server anteriores à 4.7.0
Descrição:
A vulnerabilidade permite que invasores remotos realizem ataques de phishing devido ao fato de o HSP AbsoluteRedirects estar desativado por padrão, o que pode levar a ataques de redirecionamento de URI.
Recomendações:
Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior para resolver o problema. Como solução temporária, considere ativar o HSP AbsoluteRedirects para minimizar o risco de exploração.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Secure Entry Server