CVE-2024-47530
Orta
Açıklama
Scout, VCF dosyaları için web tabanlı bir görselleştiricidir. Açık yönlendirme (open redirect) zafiyeti, kullanıcıların kötü amaçlı bir sayfaya yönlendirilmesi yoluyla kimlik avı saldırıları gerçekleştirilmesine olanak tanır. /login API uç noktası, temizleme mantığının eksikliği nedeniyle next parametresi üzerinden açık yönlendirme saldırısına karşı savunmasızdır. Ek olarak, şema doğrulamasının olmaması nedeniyle kullanıcılara yönelik HTTPS Downgrade Attack gerçekleştirilebilir. Bu zafiyet 4.89 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünClinical-genomics Scout
Yayın30 Eyl 2024
İlk görülme30 Eyl 2024
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- clinical-genomics scout4.89 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clinical-genomics scout | v < 4.89 | 4.89 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.