Банк данных угроз безопасности информации

Переадресация URL на ненадежный сайт («Открытая переадресация»)

• CWE-601

Уязвимость кода

29.06.2022

• CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:P/A:N

• CVSS 3.0: AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Обновление программного средства до 5.0.2

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- ограничение доступа к определенным URI.

Существует в открытом доступе

• Подмена при взаимодействии

Обновление программного обеспечения

Уязвимость устранена

https://vuldb.com/?id.96633
https://www.exploit-db.com/exploits/41184/

• CVE: CVE-2017-20119
• EDB-ID: 41184

Данные уточняются