Dell Streaming Data Platform sérülékenysége
Angol cím: Dell Streaming Data Platform vulnerability
Publikálás dátuma: 2023.04.05.
Utolsó módosítás dátuma: 2023.04.05.
Leírás
URL átirányítása a nem megbízható webhelyre (“Nyitott átirányítás”): A webalkalmazás elfogadja a felhasználó által vezérelt bemenetet, amely egy külső oldalra mutató hivatkozást specifikál. Ezt a hivatkozást átirányításban használja, mely leegyszerűsíti az adathalász támadásokat.
Leírás forrása: CWE-601Elemzés leírás
Eredeti nyelven: Dell Streaming Data Platform prior to 1.4 contains Open Redirect vulnerability. An attacker with privileges same as a legitimate user can phish the legitimate the user to redirect to malicious website leading to information disclosure and launch of phishing attacks.
Elemzés leírás forrása: CVE-2023-28069Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 7.1 (Magas)
Vektor: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Hatás pontszáma: 4.2
Kihasználhatóság pontszáma: 2.8
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Szükséges
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Alacsony
Rendelkezésre állás Hatása (A): Nincs
Sérülékeny szoftverek
Dell Streaming Data Platform 1.4 előtti verziók
