ГлавнаяБаза уязвимостей БДУ → BDU:2024-07788
6.4средняя

BDU:2024-07788

Уязвимость программного обеспечения аналитики показателей эффективности колл-центра Loway QueueMetrics, связанная с переадресацией URL на ненадежный сайт при загрузке страницы входа, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2024-10-04
Описание

Уязвимость программного обеспечения аналитики показателей эффективности колл-центра Loway QueueMetrics связана с переадресацией URL на ненадежный сайт при загрузке страницы входа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии
QueueMetrics (от 22.11.6 до 24.05.5)
Способ устранения

Обновление программного обеспечения до версии 24.05.5.

Использование рекомендаций:
https://www.gov.il/en/departments/dynamiccollectors/cve_advisories_listing?skip=0

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.gov.il/en/departments/dynamiccollectors/cve_advisories_listing?skip=0
Проверьте безопасность своего сайта и почты → Полная проверка домена