PT-2024-2585 · Vmware · Vmware Sd-Wan Orchestrator

K4R1It0 · Publicado 2024-04-02 · Atualizado 2024-11-01 · CVE-2024-22248

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas

VMware SD-WAN Orchestrator (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto. Um agente mal-intencionado pode redirecionar uma vítima para um domínio controlado pelo invasor devido a um tratamento inadequado de caminhos, levando à divulgação de informações confidenciais. Isso pode permitir que um invasor remoto redirecione um usuário para uma URL arbitrária.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2024-02645

CVE-2024-22248

Produtos afetados

Vmware Sd-Wan Orchestrator

Referências · 11

• https://twitter.com/CVEnew/status/1775196550291132897 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02645 · Nota de Segurança
• https://vuldb.com/?id.259043 · Nota
• https://vmware.com/security/advisories/VMSA-2024-0008.html · Nota
• https://twitter.com/The_Cyber_News/status/1776214544668635486 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024040253 · Nota
• https://t.me/cvenotify/75520 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1775229693760884868 · Publicação no Twitter
• https://twitter.com/pravin_karthik/status/1775536104273256790 · Publicação no Twitter
• https://t.me/cvenotify/75497 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22248 · Nota de Segurança