Открытое перенаправление через механизм коротких ссылок в SAST-анализаторе Svace (Svacer) <=8.0.1
Описание:
Уязвимость приложения Svacer SAST статического анализатора Svace связана с небезопасной обработкой параметров при создании коротких ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес
Как исправить
Компенсирующая мера
Обновление программного обеспечения до версии 9.0.0 и выше
-
CVSSv3.1
Рейтинг: 5.7/10
CVSS 3.0:AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Дополнительная информация ниже по ссылкам:
