CVE-2024-44776

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

W systemie vTiger CRM w wersji 7.4.0 wykryto podatność na otwarte przekierowanie (Open Redirect) w parametrze 'page'. Atakujący może wykorzystać spreparowany URL, aby przekierować użytkownika na złośliwą stronę.

Ryzyko polega na możliwości przeprowadzenia ataku phishingowego lub socjotechnicznego, gdzie ofiara, klikając w link, zostaje przekierowana na niebezpieczną witrynę, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.

Należy zaktualizować vTiger CRM do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do systemu i wdrożyć walidację parametru 'page' po stronie serwera.