CVE-2023-24044

Опубликовано: 22 янв. 2023

Источник: nvd

CVSS3: 6.1

EPSS Средний

Описание

A Host Header Injection issue on the Login page of Plesk Obsidian through 18.0.49 allows attackers to redirect users to malicious websites via a Host request header. NOTE: the vendor's position is "the ability to use arbitrary domain names to access the panel is an intended feature."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plesk:obsidian:*:*:*:*:*:*:*:*

Версия до 18.0.49 (включая)

EPSS

Процентиль: 98%

0.54383

Средний

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

GHSA-r5c5-3whr-qfrr

CVSS3: 6.1

github

около 3 лет назад

A Host Header Injection issue on the Login page of Plesk Obsidian through 18.0.49 allows attackers to redirect users to malicious websites via a Host request header.

BDU:2023-07368

CVSS3: 6.1

fstec

около 3 лет назад

Уязвимость пользовательского интерфейса платформы для веб-хостинга Plesk Obsidian, позволяющая нарушителю перенаправить пользователя на произвольные веб-сайты

EPSS

Процентиль: 98%

0.54383

Средний

6.1 Medium

CVSS3

Дефекты

CWE-601