CVE-2025-11190
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Portal Kiwire Captive Portal zawiera podatność typu open redirection poprzez parametr login-url. Atakujący może przekierować użytkowników na kontrolowaną przez siebie stronę internetową.
Ocena ryzyka
Użytkownicy mogą zostać przekierowani na złośliwe strony, co może prowadzić do phishingu i kradzieży danych logowania.
Rekomendacja
Zaktualizuj Kiwire Captive Portal do najnowszej wersji i zweryfikuj, czy parametr login-url jest prawidłowo walidowany.
Inne podatności w Kiwire Captive Portal
Zobacz wszystkie- CVE-2025-11189Wysokie
Kiwire Captive Portal zawiera podatność Reflected Cross-Site Scripting (XSS) w parametrze login-url, umożliwiającą wykonanie JavaScript.
- CVE-2025-11188Wysokie
Kiwire Captive Portal zawiera podatność ślepej iniekcji SQL w parametrze nas-id, co pozwala na wykonanie poleceń SQL i naruszenie bazy danych.
Oryginalny opis (angielski, źródło NVD)
The Kiwire Captive Portal contains an open redirection issue via the login-url parameter, allowing an attacker to redirect users to an attacker controlled website.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS