PT-2021-22982 · Tcman Gim · Tcman Gim

Publicado 2021-12-17 · Atualizado 2021-12-21 · CVE-2021-40852

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

TCMAN GIM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o redirecionamento da navegação do usuário para páginas controladas pelo invasor. Isso pode permitir que um invasor remoto obtenha informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-40852

Produtos afetados

Tcman Gim

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-40852 · Aviso do Fabricante
• https://incibe-cert.es/en/early-warning/security-advisories/tcman-gim-open-redirect-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40852 · Nota de Segurança
• https://t.me/cibsecurity/34206 · Publicação no Telegram