CVE-2017-5614

Опубликовано: 03 мар. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Open redirect vulnerability in cgiemail and cgiecho allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via vectors involving the (1) success or (2) failure parameter.

Ссылки

http://www.openwall.com/lists/oss-security/2017/01/28/8
Mailing List
http://www.securityfocus.com/bid/95870
Third Party Advisory
VDB Entry
https://news.cpanel.com/tsr-2017-0001-full-disclosure/
Vendor Advisory
http://www.openwall.com/lists/oss-security/2017/01/28/8
Mailing List
http://www.securityfocus.com/bid/95870
Third Party Advisory
VDB Entry
https://news.cpanel.com/tsr-2017-0001-full-disclosure/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*

Версия от 11.54.0.0 (включая) до 11.54.0.36 (исключая)

cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*

Версия от 55.9999.61 (включая) до 56.0.43 (исключая)

cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*

Версия от 57.9999.48 (включая) до 58.0.43 (исключая)

cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*

Версия от 59.9999.58 (включая) до 60.0.35 (исключая)

EPSS

Процентиль: 57%

0.00351

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

CVE-2017-5614

CVSS3: 6.1

ubuntu

почти 9 лет назад

CVE-2017-5614

CVSS3: 6.1

debian

почти 9 лет назад

Open redirect vulnerability in cgiemail and cgiecho allows remote atta ...

GHSA-45jj-v3hw-r9jq

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 57%

0.00351

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601