CVE-2024-4604

ŚrednieCVSS 6.1

Opublikowano: 26/06/2024(UTC)Zaktualizowano: 03/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-4604 dotyczy mechanizmu SSO (Single Sign On) w Magarsus Consultancy, umożliwiając manipulację ukrytymi polami, co prowadzi do przekierowania URL do nieufnych witryn. Problem ten występuje w wersjach od 1.0 do przed 1.1.

Ocena ryzyka

Zagrożenie to może prowadzić do oszustw phishingowych, gdzie użytkownicy mogą być przekierowywani do złośliwych stron, co zagraża bezpieczeństwu danych organizacji. Może to również wpłynąć na reputację firmy.

Rekomendacja

Zaleca się aktualizację systemu SSO do wersji 1.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Magarsus Consultancy SSO (Single Sign On) allows Manipulating Hidden Fields. This issue affects SSO (Single Sign On): from 1.0 before 1.1.