CVE-2023-39371
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność typu Open Redirect, co może prowadzić do nieautoryzowanego przekierowania użytkowników do złośliwych stron.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do oszustw phishingowych lub innych działań mających na celu wyłudzenie danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed przekierowaniami.
Inne podatności w StarTrinity Softswitch
Zobacz wszystkie- CVE-2023-39372Wysokie
Wersja 2023-02-16 StarTrinity Softswitch zawiera wiele podatności typu CSRF (CWE-352), które mogą umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
- CVE-2023-39370Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność na trwałe XSS (CWE-79), która może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript do aplikacji.
- CVE-2023-39369Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje wiele podatności na refleksyjne ataki XSS (CWE-79). Atakujący może wykorzystać te luki do wstrzykiwania złośliwego kodu JavaScript w odpowiedziach serwera.
Oryginalny opis (angielski, źródło NVD)
StarTrinity Softswitch version 2023-02-16 - Open Redirect (CWE-601)