CVE-2011-1594
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W Spacewalk, używanym w Red Hat Network Satellite, występuje luka open redirect, która pozwala zdalnym atakującym przekierować użytkowników na dowolne strony internetowe poprzez manipulację URL w parametrze url_bounce. Może to umożliwić atakującym przeprowadzanie ataków phishingowych, potencjalnie prowadząc do nieautoryzowanego ujawnienia informacji lub kradzieży danych uwierzytelniających.
Ocena ryzyka
Atakujący może przekierować użytkowników na złośliwe strony, co prowadzi do phishingu i kradzieży poświadczeń. Ryzyko dotyczy użytkowników Spacewalk/RHN Satellite.
Rekomendacja
Zaktualizuj Spacewalk i Red Hat Network Satellite do wersji zawierającej poprawkę. Wdroż walidację parametrów przekierowania.
Inne podatności w Spacewalk
Zobacz wszystkie- CVE-2011-3344Średnie
W Spacewalk występuje luka cross-site scripting (XSS) w formularzu Lookup Login/Password, która pozwala zdalnemu atakującemu wstrzyknąć dowolny skrypt lub HTML poprzez URI. Może to prowadzić do ujawnienia informacji lub nieautoryzowanych działań w sesji przeglądarki użytkownika.
- CVE-2011-2927Średnie
W Spacewalk i Red Hat Network Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym atakującym wstrzyknąć złośliwe skrypty lub HTML do stron przeglądanych przez innych użytkowników. Luka jest wywoływana poprzez wektory związane z formularzami wyszukiwania, umożliwiając atakującym kradzież poufnych informacji lub działania w imieniu ofiary.
- CVE-2011-2920Średnie
W Spacewalk i Red Hat Network Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnemu atakującemu wstrzyknąć dowolny skrypt lub HTML do stron internetowych poprzez różne pola wejściowe, np. pole „Filter by Synopsis”. Może to prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, potencjalnie compromising sesje lub ujawniając poufne informacje.
- CVE-2009-4139Średnie
Podatność typu cross-site request forgery (CSRF) w pakietach Java Spacewalk. Zdalny atakujący może przejąć uwierzytelnienie dowolnych użytkowników, co umożliwia nieautoryzowane działania, takie jak wyłączanie kont, dodawanie nowych kont lub eskalacja uprawnień przez nadanie kontom uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Spacewalk, as used in Red Hat Network Satellite. This open redirect vulnerability allows remote attackers to redirect users to arbitrary web sites by manipulating a URL in the url_bounce parameter. This can enable attackers to conduct phishing attacks, potentially leading to unauthorized information disclosure or credential theft.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS