PT-2024-22381 · Unknown · Instinct Ui Web Client

CVE-2024-28287 · Publicado 2024-04-02 · Atualizado 2024-08-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

INSTINCT UI Web Client versão 6.5.0

Descrição

Uma vulnerabilidade de redirecionamento aberto baseada em DOM no parâmetro returnUrl permite que invasores redirecionem usuários para sites maliciosos por meio de uma URL manipulada.

Recomendações

Para o INSTINCT UI Web Client versão 6.5.0, considere restringir o acesso ao parâmetro returnUrl para minimizar o risco de exploração. Evite usar o parâmetro returnUrl em URLs criadas especificamente para esse fim até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-28287

Produtos afetados

Instinct Ui Web Client

Referências · 6

• https://twitter.com/VulmonFeeds/status/1775228934809915734 · Publicação no Twitter
• https://medium.com/%40rajput.thakur/dom-based-malicious-redirection-cve-2024-28287-304ac8e7f992 · Nota
• https://t.me/cvenotify/75521 · Publicação no Telegram
• https://t.me/cvenotify/75498 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1775201518666330318 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28287 · Nota de Segurança