PT-2024-39122 · Uniong · Webitr

Owen H · Publicado 2024-09-08 · Atualizado 2024-09-16 · CVE-2024-8586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

WebITR da Uniong (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que invasores remotos não autorizados explorem uma vulnerabilidade de redirecionamento aberto, que pode ser usada para falsificar URLs. Os usuários, acreditando estar acessando um domínio confiável, podem ser redirecionados para outra página, o que pode levar a ataques de phishing.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-8586

Produtos afetados

Webitr

Referências · 8

• https://twcert.org.tw/tw/cp-132-8043-cc323-1.html · Nota
• https://t.me/cvedetector/5090 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-8044-65b84-2.html · Nota
• https://osv.dev/vulnerability/CVE-2024-8586 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-8586 · Nota de Segurança
• https://twitter.com/CVEnew/status/1832983861380218926 · Publicação no Twitter
• https://t.me/cvenotify/93747 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833015701528854561 · Publicação no Twitter