CVE-2022-27461
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W nopCommerce 4.50.1 wykryto podatność na otwarte przekierowanie (open redirect). Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do uwierzytelnienia na stronie nopCommerce i przekierowania na zewnętrzną, złośliwą witrynę.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku phishingowego – użytkownik może zostać przekierowany na fałszywą stronę, co może skutkować kradzieżą danych logowania lub innych poufnych informacji.
Rekomendacja
Zaleca się aktualizację nopCommerce do najnowszej wersji, która zawiera poprawkę eliminującą podatność na otwarte przekierowanie. Należy również wdrożyć walidację i ograniczenie dozwolonych adresów URL w parametrach przekierowań.
Inne podatności w nopCommerce
Zobacz wszystkie- CVE-2021-42193Średnie
W nopCommerce 4.40.3 odkryto podatność na atak XSS w polu nazwy produktu na stronie /Admin/Product/Edit/[id]. Za każdym razem, gdy użytkownik przegląda produkt w sklepie, ładunek XSS jest wykonywany.
- CVE-2022-33077Wysokie
W nopcommerce w wersji 4.50.2 wykryto problem z kontrolą dostępu, który umożliwia atakującym dowolną modyfikację adresu dowolnego klienta za pomocą endpointu addressedit.
Oryginalny opis (angielski, źródło NVD)
In nopCommerce 4.50.1, an open redirect vulnerability can be triggered by luring a user to authenticate to a nopCommerce page by clicking on a crafted link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS