CVE-2024-7941
Ein HTTP-Parameter kann einen URL-Wert enthalten und könnte dazu führen, dass die Webanwendung die Anfrage an die angegebene URL umleitet. Durch Ändern des URL-Werts auf eine bösartige Website kann ein Angreifer erfolgreich einen Phishing-Betrug starten und Benutzeranmeldedaten stehlen.
CVSS-Score4.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:NSchwachstellentyp (CWE)CWE-601, CWE-601
Herstellerhitachienergy
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| hitachienergy | microscada x sys600 | 10.5 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.