CVE-2016-1137

Wysokie

Opublikowano: 30/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na otwarte przekierowanie, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Ocena ryzyka

Ta podatność może być wykorzystana do przeprowadzania ataków phishingowych, co stwarza ryzyko utraty danych użytkowników oraz reputacji organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń KDDI HOME SPOT CUBE do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w KDDI HOME SPOT CUBE

CVE-2016-1139Wysokie
W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

Open redirect vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.