PT-2024-38341 · Opentext · Opentext Network Node Manager I

CVE-2024-7428 · Publicado 2024-08-23 · Atualizado 2024-08-27

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/S:N/AU:N/R:A/V:C/RE:L/U:Red

Nome do software vulnerável e versões afetadas

OpenText Network Node Manager i, versões 2022.11 a 24.2

Descrição

A vulnerabilidade afeta o OpenText Network Node Manager i, permitindo o abuso do redirecionador de URL devido a uma vulnerabilidade de redirecionamento de URL para sites não confiáveis (“Open Redirect”). Isso possibilita o abuso do redirecionador de URL.

Recomendações

Para as versões 2022.11 a 24.2, atualize o sistema para mitigar os riscos, uma vez que os detalhes da correção não estão disponíveis no momento. Certifique-se de que seus sistemas estejam atualizados para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-7428

Produtos afetados

Opentext Network Node Manager I

Referências · 7

• https://portal.microfocus.com/s/article/KM000033015?language=en_US · Nota
• https://twitter.com/transilienceai/status/1828375677252374884 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1827035771884257766 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1827069593287864528 · Publicação no Twitter
• https://t.me/cvedetector/4018 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7428 · Nota de Segurança
• https://twitter.com/transilienceai/status/1827131476040937666 · Publicação no Twitter