PT-2024-15467 · Fireeye · Fireeye Hxtool

Albert Sánchez Miñano · Publicado 2024-01-15 · Atualizado 2024-01-19 · CVE-2024-0319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

FireEye HXTool versão 4.6

Descrição

A vulnerabilidade permite que um invasor redirecione um usuário legítimo para uma página maliciosa alterando o parâmetro redirect uri. Isso pode levar a ataques de phishing ou outras atividades maliciosas.

Recomendações

Para o FireEye HXTool versão 4.6, considere restringir o acesso ao parâmetro redirect uri para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-0319

Produtos afetados

Fireeye Hxtool

Referências · 5

• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-fireeye-products · Nota
• https://twitter.com/CVEnew/status/1746936267630362753 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1746976434642366943 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0319 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0319 · Nota de Segurança