Katalog CVE

CVE-2024-51112

ŚrednieCVSS 6.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność Open Redirect w Pnetlab 5.3.11 umożliwia atakującemu manipulację adresami URL w celu przekierowania użytkowników do dowolnych zewnętrznych witryn za pomocą spreparowanego skryptu.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, gdzie użytkownicy mogą zostać przekierowani na złośliwe strony, co może prowadzić do kradzieży danych lub infekcji złośliwym oprogramowaniem.

Rekomendacja

Zaleca się natychmiastową aktualizację Pnetlab do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie walidacji i sanityzacji wszystkich przekierowań URL w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Open Redirect vulnerability in Pnetlab 5.3.11 allows an attacker to manipulate URLs to redirect users to arbitrary external websites via a crafted script

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS