| |
Podatność CVE-2021-36191
Publikacja: 2021-12-08
Opis: |
A url redirection to untrusted site ('open redirect') in Fortinet FortiWeb version 6.4.1 and below, 6.3.15 and below allows attacker to use the device as proxy via crafted GET parameters in requests to error handlers |
Typ:
CWE-601 (URL Redirection to Untrusted Site ('Open Redirect'))
CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
4.9/10 |
4.9/10 |
6.8/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Średnia |
Jednorazowa |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Częściowy |
Częściowy |
Brak |
Referencje: |
https://fortiguard.com/advisory/FG-IR-21-133
|
|
|
Copyright 2024, cxsecurity.com
|
|
|