CVE-2023-37561
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W routerach i repeaterach ELECOM występuje podatność na otwarte przekierowanie, która pozwala zdalnemu, nieautoryzowanemu atakującemu na przekierowanie użytkowników do dowolnych stron internetowych. Atakujący może wykorzystać specjalnie przygotowany URL do przeprowadzenia ataków phishingowych.
Ocena ryzyka
Podatność ta stwarza ryzyko przeprowadzenia ataków phishingowych, co może prowadzić do kradzieży danych użytkowników oraz utraty zaufania do organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów i repeaterów ELECOM do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Open redirect vulnerability in ELECOM wireless LAN routers and ELECOM wireless LAN repeaters allows a remote unauthenticated attacker to redirect users to arbitrary web sites and conduct phishing attacks via a specially crafted URL. Affected products and versions are as follows: WRH-300WH-H v2.12 and earlier, WTC-300HWH v1.09 and earlier, WTC-C1167GC-B v1.17 and earlier, and WTC-C1167GC-W v1.17 and earlier.