CVE-2021-36580
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W oprogramowaniu IceWarp MailServer Deep Castle 2 Update 1 (13.0.1.2) wykryto podatność na otwarte przekierowanie (Open Redirect) poprzez parametr referer. Atakujący może wykorzystać tę lukę do przekierowania użytkownika na złośliwą stronę.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, gdzie ofiara zostanie przekierowana na fałszywą stronę logowania lub inną złośliwą witrynę.
Rekomendacja
Zaleca się aktualizację oprogramowania IceWarp MailServer do najnowszej wersji, która usuwa tę podatność. Należy również rozważyć walidację parametru referer po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
Open Redirect vulnerability exists in IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) via the referer parameter.