PT-2026-5621 · Orion Soft · Zvirt
Publicado
2026-01-12
·
Atualizado
2026-01-12
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Уязвимость системы аутентификации платформы виртуализации zVirt связана с переадресацией URL на ненадежный сайт при обработке параметра redirect url. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к аутентификационным данным при условии открытия пользователем специально сформированного URL-адреса
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zvirt