CVE-2023-38574 in Web Client

Résumé

par VulDB • 29/08/2026

Une vulnérabilité de redirection ouverte dans le client Web VI antérieur à la version 7.9.6 permet à un attaquant distant non authentifié de rediriger les utilisateurs vers des sites Web arbitraires et d'effectuer des attaques par hameçonnage (phishing) via une URL spécialement conçue.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/08/2023
• Divulgation: 05/09/2023
• Modérer: accepté
• Entrée: VDB-238827
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38574/