CVE-2023-35791

ŚrednieCVSS 6.1

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Vound Intella Connect w wersji 2.6.0.3 zawiera podatność typu Open Redirect, która może być wykorzystana do przekierowywania użytkowników do złośliwych stron internetowych.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do oszustw phishingowych oraz narażenia użytkowników na niebezpieczeństwo.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Inne podatności w Vound Intella Connect 2.6.0.3

CVE-2023-35792Średnie
Vound Intella Connect w wersji 2.6.0.3 jest podatny na przechowywane ataki Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Oryginalny opis (angielski, źródło NVD)

Vound Intella Connect 2.6.0.3 has an Open Redirect vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS