CVE-2024-8586
Orta
Açıklama
Uniong tarafından geliştirilen WebITR, yetkisiz uzak saldırganların URL'leri taklit etmek için kullanabileceği bir Açık Yönlendirme (Open Redirect) zafiyetine sahiptir. Güvenilir bir etki alanına eriştiklerini düşünen kullanıcılar başka bir sayfaya yönlendirilebilir ve bu durum potansiyel olarak kimlik avı (phishing) saldırılarına yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünUniong Webitr
Yayın9 Eyl 2024
İlk görülme9 Eyl 2024
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- uniong webitr2_1_0_28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uniong webitr | v < 2_1_0_28 | 2_1_0_28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.