CVE-2023-37624

ŚrednieCVSS 6.1

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Netdisco przed wersją v2.063000 zawiera podatność na otwarte przekierowanie. Atakujący może wykorzystać tę podatność, aby przekierować użytkowników do dowolnych adresów URL, oszukując ich, aby kliknęli w spreparowane linki.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do phishingu lub innych ataków, które mogą zagrażać bezpieczeństwu użytkowników i danych organizacji.

Rekomendacja

Zaleca się aktualizację Netdisco do wersji co najmniej v2.063000, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Netdisco before v2.063000 was discovered to contain an open redirect vulnerability. An attacker may exploit this vulnerability to redirect users to arbitrary web URLs by tricking the victim users to click on crafted links.