PT-2024-31504 · Sonarr · Sonarr

Publicado 2024-10-06 · Atualizado 2024-10-07 · CVE-2024-45247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sonarr (versões afetadas não especificadas)

Descrição

O problema está relacionado ao redirecionamento de URL para sites não confiáveis, também conhecido como “Open Redirect”. Isso ocorre quando um aplicativo redireciona um usuário para uma URL sem validá-la adequadamente, o que pode levar a ataques de phishing ou outras atividades maliciosas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-45247

Produtos afetados

Sonarr

Referências · 6

• https://t.me/cvenotify/97193 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45247 · Nota de Segurança
• https://t.me/cvedetector/7156 · Publicação no Telegram
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://twitter.com/CVEnew/status/1842904625596313858 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1842983025086283968 · Publicação no Twitter