«ФСТЭК России»

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
  1. Главная
  2. Список уязвимостей
  3. BDU:2023-08152

BDU:2023-08152: Уязвимость программного обеспечения Blitz Identity Provider, связанная с возможностью перенаправления URL-адреса, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Описание уязвимости

Уязвимость программного обеспечения Blitz Identity Provider, связана с возможностью перенаправления URL-адреса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес путем отправки специально сформированной ссылки

Вендор

ООО «РЕАК СОФТ»

Наименование ПО

Blitz Identity Provider (запись в едином реестре российских программ №842)

Версия ПО

  • до 5.18

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Переадресация URL на ненадежный сайт («Открытая переадресация»)

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

20.10.2023

Базовый вектор уязвимости

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.18 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Подмена при взаимодействии

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://identityblitz.ru/company/vulnerability/
https://identityblitz.ru/products/blitz-identity-provider/download/?ref=p_pr

Идентификаторы других систем описаний уязвимостей

Данные уточняются

Прочая информация

Исследователь: Абрамов Максим (АО «Инфосистемы Джет»)
Последние изменения

Угрозы: 222 Уязвимости: 60461 Последнее обновление: 13.09.2024

© ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Яндекс.Метрика