Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-7294

Опубликовано: 02 янв. 2015
Источник: nvd
CVSS2: 5.8
EPSS Низкий

Описание

Open redirect vulnerability in the logon page in NYU OpenSSO Integration 2.1 and earlier for Ex Libris Patron Directory Services (PDS) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:nyu:opensso_integration:*:*:*:*:*:ex_libris_patron_directory_services:*:*
Версия до 2.1 (включая)

EPSS

Процентиль: 48%
0.00253
Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

Open redirect vulnerability in the logon page in NYU OpenSSO Integration 2.1 and earlier for Ex Libris Patron Directory Services (PDS) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter.

EPSS

Процентиль: 48%
0.00253
Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other