BDU:2026-00330

Опубликовано: 03 июл. 2024

Источник: fstec

CVSS3: 4.7

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сценария cmdOk.xml платформы для создания системы «Умный Дом» Lares 4.0 связана с переадресацией URL на ненадежный сайт при обработке параметра redirectPage. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Вендор

Ksenia Security S.p.A.

Наименование ПО

Lares 4.0

Версия ПО

1.6 (Lares 4.0)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- ограничение доступа из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-15112
CVE

EPSS

Процентиль: 12%

0.00039

Низкий

4.7 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-15112

CVSS3: 5.4

nvd

около 1 месяца назад

Ksenia Security Lares 4.0 version 1.6 contains a URL redirection vulnerability in the 'cmdOk.xml' script that allows attackers to manipulate the 'redirectPage' GET parameter. Attackers can craft malicious links that redirect authenticated users to arbitrary websites when clicking on a specially constructed link hosted on a trusted domain.

GHSA-x5cr-w4x6-22r9

CVSS3: 8

github