CVE-2023-28799

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 8.2

CVSS3: 6.1

EPSS Низкий

Описание

A URL parameter during login flow was vulnerable to injection. An attacker could insert a malicious domain in this parameter, which would redirect the user after auth and send the authorization token to the redirected domain.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:linux:*:*

Версия до 1.4 (исключая)

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:iphone_os:*:*

Версия до 1.9.3 (исключая)

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:chrome_os:*:*

Версия до 1.10.1 (исключая)

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:android:*:*

Версия до 1.10.2 (исключая)

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:windows:*:*

Версия до 3.7 (исключая)

cpe:2.3:a:zscaler:client_connector:*:*:*:*:*:macos:*:*

Версия до 3.9 (исключая)

EPSS

Процентиль: 30%

0.00111

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-1287

CWE-601

Связанные уязвимости

GHSA-frc9-g2r4-48w5

CVSS3: 8.2

github

больше 2 лет назад

EPSS

Процентиль: 30%

0.00111

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-1287

CWE-601