PT-2024-40491 · Cg · Cg

Publicado 2024-04-23 · Atualizado 2024-04-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

cg (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade no tratamento do cabeçalho referrer na aplicação, o que poderia permitir que um invasor realizasse redirecionamentos abertos. O problema decorre da validação inadequada do cabeçalho referrer em determinadas condições. Ao manipular o cabeçalho referrer, um invasor poderia redirecionar usuários para sites maliciosos, páginas de phishing ou outros destinos perigosos. Isso poderia levar a vários ataques, incluindo phishing, distribuição de malware ou exploração adicional de outras vulnerabilidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

GHSA-W228-RFPX-FHM4

Produtos afetados

Cg

Referências · 5

• https://github.com/Clinical-Genomics/cg · Nota
• https://github.com/Clinical-Genomics/cg/blob/master/cg/server/invoices/views.py#L173 · Nota
• https://github.com/Clinical-Genomics/cg/security/advisories/GHSA-w228-rfpx-fhm4 · Nota
• https://github.com/Clinical-Genomics/cg/commit/96e6a968a5a3639cc40ad251ad65952e4f38dd25 · Nota
• https://osv.dev/vulnerability/GHSA-w228-rfpx-fhm4 · Aviso do Fabricante