CVE-2011-1594
Orta
Açıklama
Red Hat Network Satellite içerisinde kullanılan Spacewalk'ta bir açık bulundu. Bu açık yönlendirme zafiyeti, uzaktan saldırganların url_bounce parametresindeki bir URL'yi manipüle ederek kullanıcıları rastgele web sitelerine yönlendirmesine olanak tanır. Bu durum, saldırganların kimlik avı saldırıları gerçekleştirmesini sağlayarak potansiyel olarak yetkisiz bilgi ifşasına veya kimlik bilgileri hırsızlığına yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı74. yüzdelik%1,5
Ürün
Redhat Network Satellite
Yayın5 Şub 2014
İlk görülme5 Şub 2014
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat network_satellite | Aralık belirtilmemiş | — |
| redhat spacewalk | 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.