CVE-2024-4604
MediumCVSS 6.1Summary
Podatność CVE-2024-4604 dotyczy mechanizmu SSO (Single Sign On) w Magarsus Consultancy, umożliwiając manipulację ukrytymi polami, co prowadzi do przekierowania URL do nieufnych witryn. Problem ten występuje w wersjach od 1.0 do przed 1.1.
Risk Assessment
Zagrożenie to może prowadzić do oszustw phishingowych, gdzie użytkownicy mogą być przekierowywani do złośliwych stron, co zagraża bezpieczeństwu danych organizacji. Może to również wpłynąć na reputację firmy.
Recommendation
Zaleca się aktualizację systemu SSO do wersji 1.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych luk.
Original NVD description (English source)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Magarsus Consultancy SSO (Single Sign On) allows Manipulating Hidden Fields. This issue affects SSO (Single Sign On): from 1.0 before 1.1.