exploitDog

CVE-2021-3851

Опубликовано: 19 окт. 2021

Источник: nvd

CVSS3: 5

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

firefly-iii is vulnerable to URL Redirection to Untrusted Site

Ссылки

https://github.com/firefly-iii/firefly-iii/commit/8662dfa4c0f71efef61c31dc015c6f723db8318d
Patch
Third Party Advisory
https://huntr.dev/bounties/549a1040-9b5e-420b-9b80-20700dd9d592
Exploit
Patch
Third Party Advisory
https://github.com/firefly-iii/firefly-iii/commit/8662dfa4c0f71efef61c31dc015c6f723db8318d
Patch
Third Party Advisory
https://huntr.dev/bounties/549a1040-9b5e-420b-9b80-20700dd9d592
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:firefly-iii:firefly_iii:*:*:*:*:*:*:*:*

Версия до 5.6.2 (исключая)

EPSS

Процентиль: 38%

0.00169

Низкий

5 Medium

CVSS3

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-601

CWE-601

Связанные уязвимости

GHSA-5fvx-5p2r-4mvp

CVSS3: 5

github

больше 4 лет назад

Open Redirect in firefly-iii

EPSS

Процентиль: 38%

0.00169

Низкий

5 Medium

CVSS3

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-601

CWE-601