CVE-2024-25657

EPSS 0.08%
Veröffentlicht 18.03.2024 20:15:09
Zuletzt bearbeitet 21.11.2024 09:01:10
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

An open redirect in the Login/Logout functionality of web management in AVSystem Unified Management Platform (UMP) 23.07.0.16567~LTS could allow attackers to redirect authenticated users to malicious websites.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstelleravsystem

≫

Produkt unified_management_platform

Default Statusunknown

Version 23.07.0.16567

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.08%	0.25

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.4	2.8	2.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

CWE-601 URL Redirection to Untrusted Site ('Open Redirect')

The web application accepts a user-controlled input that specifies a link to an external site, and uses that link in a redirect.

https://www.cvcn.gov.it/cvcn/cve/CVE-2024-25657

https://nvd.nist.gov/vuln/detail/CVE-2024-25657

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-25657

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-25657

EUVD