CVE-2021-34772

Cisco Orbital'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcıları kötü amaçlı bir web sayfasına yönlendirmesine izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzündeki URL yollarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı özel olarak hazırlanmış bir URL'ye tıklamaya ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir kullanıcıyı kötü amaçlı bir web sitesine yönlendirmesine olanak tanıyabilir. Açık yönlendirme (open redirect) saldırısı olarak bilinen bu güvenlik açığı, oltalama saldırılarında kullanıcıları kötü amaçlı siteleri ziyaret etmeye ikna etmek için kullanılır.