CVE-2022-22797 in Sysaid
Riassunto
di VulDB • 18/06/2026
Sysaid – sysaid Open Redirect: Un attaccante può modificare il link di reindirizzamento nel parametro "redirectURL" della richiesta GET proveniente dall'indirizzo URL /CommunitySSORedirect.jsp?redirectURL=https://google.com. I reindirizzamenti e i forward non validati sono possibili quando un'applicazione web accetta input non attendibili che potrebbero causare il reindirizzamento della richiesta a un URL contenuto nell'input non attendibile. Modificando l'input dell'URL non attendibile verso un sito malevolo, un attaccante potrebbe lanciare con successo una truffa di phishing e rubare le credenziali degli utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.