WeGIA является веб-менеджером для благотворительных учреждений. До 3.6.9 уязвимость Open Redirect была идентифицирована в конечной точке пр…
WeGIA является веб-менеджером для благотворительных учреждений. До 3.6.9 уязвимость Open Redirect была идентифицирована в конечной точке приложения WeGIA /WeGIA/controle/control.php, в частности, через параметр следующего страницы в сочетании с metodo=listarTodos & listarId_Nome и nomeClasse=OrigemControle. Приложение не может проверить или ограничить параметр nextPage, что позволяет злоумышленникам перенаправлять пользователей на произвольные внешние веб-сайты. Этим можно злоупотреблять для фишинговых атак, кражи учетных данных, распространения вредоносных программ и социальной инженерии с использованием доверенного домена WeGIA. Эта уязвимость зафиксирована в 3.6.9.
Веб-приложение принимает управляемые пользователем входные данные, задающие ссылку на внешний сайт, и использует её для перенаправления.
https://cwe.mitre.org/data/definitions/601.html →Открыть в коллекции CWE →Злоумышленник обманом вынуждает жертву выполнить Flash-документ, передающий команды или обращения к плагину Flash-плеера браузера, что позволяет злоумышленнику эксплуатировать встроенную функциональность Flash в браузере клиента. Данный шаблон атаки реализуется в случае, когда злоумышленник может предоставить специально сформированную ссылку на Flash-документ (SWF-файл), при переходе по которой будут выполнены дополнительные вредоносные инструкции. Злоумышленнику не требуется размещать Flash-документ или управлять им. Атака использует тот факт, что Flash-файлы могут ссылаться на внешние URL. Если переменные, служащие URL-адресами, на которые ссылается Flash-приложение, могут управляться через параметры, то, создав ссылку с определёнными значениями этих параметров, злоумышленник может добиться того, чтобы целевое Flash-приложение ссылалось на произвольное содержимое и, возможно, выполняло его.
https://capec.mitre.org/data/definitions/178.html →Открыть в коллекции CAPEC →