CVE Catalog
CVE-2025-4296
MediumCVSS 4.7Summary
Podatność CVE-2025-4296 w systemie HotelRunner B2B umożliwia przekierowanie URL do nieufnych witryn, co prowadzi do wymuszonego przeglądania. Problem ten dotyczy wersji przed 04.06.2025.
Risk Assessment
Organizacja może być narażona na ataki phishingowe oraz inne zagrożenia związane z nieautoryzowanym dostępem do zasobów. Wykorzystanie tej podatności może prowadzić do utraty danych lub reputacji.
Recommendation
Zaleca się aktualizację systemu HotelRunner B2B do wersji po 04.06.2025, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób wykorzystania tej luki.
Original NVD description (English source)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in HotelRunner B2B allows Forceful Browsing. This issue affects B2B: before 04.06.2025.