CVE-2025-4296

ŚrednieCVSS 4.7

Opublikowano: 23/07/2025(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-4296 w systemie HotelRunner B2B umożliwia przekierowanie URL do nieufnych witryn, co prowadzi do wymuszonego przeglądania. Problem ten dotyczy wersji przed 04.06.2025.

Ocena ryzyka

Organizacja może być narażona na ataki phishingowe oraz inne zagrożenia związane z nieautoryzowanym dostępem do zasobów. Wykorzystanie tej podatności może prowadzić do utraty danych lub reputacji.

Rekomendacja

Zaleca się aktualizację systemu HotelRunner B2B do wersji po 04.06.2025, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób wykorzystania tej luki.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in HotelRunner B2B allows Forceful Browsing. This issue affects B2B: before 04.06.2025.