CVE-2015-8483

Wysokie

Opublikowano: 17/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8483 w Cybozu Office w wersjach 10.2.0 do 10.3.0 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Ocena ryzyka

Ta podatność stwarza ryzyko przeprowadzenia ataków phishingowych, co może prowadzić do kradzieży danych użytkowników oraz naruszenia bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Cybozu Office do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych prób ataków.

Inne podatności w Cybozu Office

CVE-2016-1151Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Cybozu Office w wersjach od 9.9.0 do 10.3.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Open redirect vulnerability in Cybozu Office 10.2.0 through 10.3.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.