Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-3912

Опубликовано: 30 янв. 2019
Источник: nvd
CVSS3: 6.1
CVSS2: 5.8
EPSS Низкий

Описание

An open redirect vulnerability in LabKey Server Community Edition before 18.3.0-61806.763 via the /__r1/ returnURL parameter allows an unauthenticated remote attacker to redirect users to arbitrary web sites.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:labkey:labkey_server:*:*:*:*:community:*:*:*
Версия до 18.3.0-61806.763 (исключая)

EPSS

Процентиль: 92%
0.08738
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601
CWE-601

Связанные уязвимости

github логотип

GHSA-8pq2-wp8v-hcwc

CVSS3: 6.1
github
больше 3 лет назад

An open redirect vulnerability in LabKey Server Community Edition before 18.3.0-61806.763 via the /__r1/ returnURL parameter allows an unauthenticated remote attacker to redirect users to arbitrary web sites.

EPSS

Процентиль: 92%
0.08738
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601
CWE-601