ГлавнаяБаза уязвимостей БДУ → BDU:2024-02645
8.5высокая

BDU:2024-02645

Уязвимости платформы управления программно-конфигурируемыми сетями VMware SD-WAN Orchestrator, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2024-04-05
Описание

Уязвимости платформы управления программно-конфигурируемыми сетями VMware SD-WAN Orchestrator связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии
VMware SD-WAN Orchestrator (до 5.0.1)
Способ устранения

Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2024-0008.html

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://www.vmware.com/security/advisories/VMSA-2024-0008.htmlhttps://vuldb.com/?id.259043https://www.cybersecurity-help.cz/vdb/SB2024040253
Проверьте безопасность своего сайта и почты → Полная проверка домена