Podatność CVE-2019-12783

Podatność CVE-2019-12783

Publikacja: 2020-07-14

Opis:

An issue was discovered in Verint Impact 360 15.1. At wfo/control/signin, the rd parameter can accept a URL, to which users will be redirected after a successful login. In conjunction with CVE-2019-12784, this can be used by attackers to "crowdsource" bruteforce login attempts on the target site, allowing them to guess and potentially compromise valid credentials without ever sending any traffic from their own machine to the target site.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Verint Impact 360 15.1 Cross Site Request Forgery	Ryan Delaney	16.07.2020
Low	Verint Impact 360 15.1 Open Redirect	Ryan Delaney	16.07.2020

Typ:

CWE-601

(URL Redirection to Untrusted Site ('Open Redirect'))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Verint -> Impact 360

Referencje:

http://packetstormsecurity.com/files/158412/Verint-Impact-360-15.1-Open-Redirect.html

https://seclists.org/fulldisclosure/2020/Jul/16

Copyright 2024, cxsecurity.com