CVE-2024-7312 in Payara Serverinformación

Resumen

por MITRE • 2024-09-11

Vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en Payara Platform Payara Server (módulos de interfaz de administración REST) permite el secuestro de sesión. Este problema afecta a Payara Server: desde 6.0.0 antes de 6.18.0, desde 6.2022.1 antes de 6.2024.9, desde 5.2020.2 antes de 5.2022.5, desde 5.20.0 antes de 5.67.0, desde 4.1.2.191.0 antes de 4.1.2.191.50.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Payara

Reservar

2024-07-30

Divulgación

2024-09-11

Moderación

aceptado

Artículo

VDB-277194

CPE

listo

EPSS

0.00211

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!