CVE-2023-38998
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na otwarte przekierowanie na stronie logowania, co pozwala atakującym na przekierowanie ofiary na dowolną stronę internetową za pomocą spreparowanego URL.
Ocena ryzyka
Ta podatność może prowadzić do oszustw phishingowych oraz innych ataków, które mogą zagrażać bezpieczeństwu użytkowników i danych organizacji.
Rekomendacja
Zaleca się aktualizację OPNsense do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
An open redirect in the Login page of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows attackers to redirect a victim user to an arbitrary web site via a crafted URL.