Открытое перенаправление (Open redirect) в Blitz Identity Provider версии <5.18
Описание:
Уязвимость программного обеспечения Blitz Identity Provider, связана с возможностью перенаправления URL-адреса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес путем отправки специально сформированной ссылки
Как исправить
Компенсирующая мера
Blitz Identity Provider версия 5.18 и позднее.
-
CVSSv3.1
Рейтинг: 4.3/10
AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
пресс-релиз