CVE-2024-51112
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność Open Redirect w Pnetlab 5.3.11 umożliwia atakującemu manipulację adresami URL w celu przekierowania użytkowników do dowolnych zewnętrznych witryn za pomocą spreparowanego skryptu.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, gdzie użytkownicy mogą zostać przekierowani na złośliwe strony, co może prowadzić do kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaleca się natychmiastową aktualizację Pnetlab do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie walidacji i sanityzacji wszystkich przekierowań URL w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Open Redirect vulnerability in Pnetlab 5.3.11 allows an attacker to manipulate URLs to redirect users to arbitrary external websites via a crafted script

