CVE-2019-14223

CVE

СреднийПодтвержденаЭксплойт есть

Проблема была обнаружена в Alfresco Community Edition версий ниже 5.2.6, 6.0.N и 6.1.N. Приложение Alfresco Share уязвимо для атаки Open Re…

CVSS

6.1

Средний

EPSS

0.50

p97

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Проблема была обнаружена в Alfresco Community Edition версий ниже 5.2.6, 6.0.N и 6.1.N. Приложение Alfresco Share уязвимо для атаки Open Redirect через специально созданный POST-запрос. Манипулируя POST-параметрами, злоумышленник может перенаправить жертву на вредоносный веб-сайт по любому протоколу, который желает злоумышленник (например, http, https, ftp, smb и т. д.).

Теги · CWE

Без аутентификацииОткрытый редирект

CWE-601

CAPEC-178

Затронутые продукты

Alfresco < 5.2.6Alfresco

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.503 · p97

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2019-14223

github-poc · https://github.com/mbadanoiu/CVE-2019-14223

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
alfresco	*	Отслеживается

Источники данных

CVE